Integritetspolicy

Tack för ditt intresse för vårt företag. I denna integritetspolicy förklarar vi hur vi samlar in, behandlar och använder personuppgifter när du besöker vår webbplats, använder våra tjänster eller kontaktar oss. Policyn grundar sig på dataskyddsförordningen (GDPR) och den tyska federala dataskyddslagen (BDSG).

Denna integritetspolicy gäller även för våra profiler i sociala medier.
För definitioner av centrala begrepp som ”personuppgifter” och ”behandling” hänvisas till artikel 4 GDPR.

1. Personuppgiftsansvarig

Multiple Solution Services
Postfack 120420
27518 Bremerhaven, Tyskland
Verkställande direktör: Alexander Sascha Walter Jakusin
E-post: info@mss-services.com

Ovanstående part är ”personuppgiftsansvarig” enligt art. 4(7) GDPR.

2. Typer av uppgifter som vi behandlar

Beroende på hur du använder vår webbplats och våra tjänster kan vi behandla följande kategorier av personuppgifter:

• Användningsdata (t.ex. åtkomsttider, besökta sidor)

• Grunduppgifter (t.ex. namn, adress)

• Kontaktuppgifter (t.ex. telefonnummer, e-postadress)

• Avtalsuppgifter (t.ex. avtalets föremål, löptid)

• Innehållsdata (t.ex. textinmatningar, uppladdade filer, foton, videor)

• Kommunikationsdata (t.ex. IP-adress)

• Övriga uppgifter som du lämnar frivilligt

• Profiluppgifter som du anger i appen (t.ex. profilnamn, foton, ”Om mig”, utseende, intressen, relationsstatus, vad du söker)

• Särskilda kategorier av personuppgifter i den mening som avses i art. 9 GDPR som du väljer att ange i din profil (sexuell läggning, könsidentitet, sexuella preferenser)

• Platsuppgifter (endast om du delar din plats eller aktiverar världskartan)

• Betalnings- och transaktionsuppgifter (t.ex. abonnemangsstatus, köp av Coins – inga bank- eller kortuppgifter)

3. Ändamål med behandlingen

Vi behandlar personuppgifter för följande ändamål i enlighet med artikel 13 GDPR:

• Fullgörande och administration av avtal

• Säkerställande av bevisning och dokumentation

• Teknisk och ekonomisk optimering av vår webbplats

• Att göra vår webbplats lättillgänglig

• Fullgörande av avtalsenliga och rättsliga förpliktelser

• Hantering av rättsliga klagomål

• Uppfyllande av lagstadgade krav på lagring

• Statistisk analys och fortlöpande förbättring av våra tjänster

• Stöd för kommersiell användning av webbplatsen

• Förbättring av användarupplevelsen

• Tillhandahållande av användarvänliga funktioner på webbplatsen

• Säker och effektiv drift av webbplatsen

• Marknadsföring, försäljning och reklam

• Förebyggande av spam och missbruk

• Hantering av rekryteringsprocesser

• Kundservice och kundvård

• Besvarande av förfrågningar

• Genomförande av säkerhetsåtgärder

• Säkerställande av en störningsfri och säker drift av webbplatsen

4. Kategorier av registrerade

Vi behandlar personuppgifter om följande personer:

• Besökare och användare av webbplatsen

• Kunder

• Potentiella kunder

• Arbetssökande

• Anställda

• Anställda hos kunder eller leverantörer

Samtliga ovanstående benämns gemensamt användare.

5. Rättslig grund för behandlingen

Vi behandlar personuppgifter på följande rättsliga grunder:

• Samtycke (art. 6(1)(a) GDPR)

• Fullgörande av avtal eller åtgärder före avtalsingående (art. 6(1)(b) GDPR)

• Fullgörande av rättsliga förpliktelser (art. 6(1)(c) GDPR)

• Skydd av grundläggande intressen (art. 6(1)(d) GDPR)

• Berättigade intressen, förutsatt att dina rättigheter inte väger tyngre (art. 6(1)(f) GDPR)

• Uttryckligt samtycke för särskilda kategorier av personuppgifter (art. 9(2)(a) GDPR)

6. Utlämnande av personuppgifter till tredje part

Vi lämnar inte ut dina uppgifter till tredje part, såvida inte:

• du har gett ditt samtycke

• det är nödvändigt för att fullgöra ett avtal (t.ex. betaltjänstleverantörer)

• en rättslig förpliktelse eller ett domstolsbeslut kräver det

• det är nödvändigt för brottsbekämpning, säkerhet eller skydd av immateriella rättigheter

Vi anlitar även personuppgiftsbiträden (t.ex. webbhotell).
Dessa biträden väljs ut noggrant och är bundna av avtal enligt art. 28 GDPR.

Följande mottagare får i synnerhet personuppgifter när du använder respektive funktion:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – betalningshantering för abonnemang och Coin-paket

• Google Ireland Limited, Irland – Google Maps (världskarta) och inloggning med Google

• Microsoft Ireland Operations Limited, Irland – inloggning med Microsoft

• Meta Platforms Ireland Limited, Irland – inloggning med Facebook

7. Överföring av uppgifter till länder utanför EU

Som regel behandlas dina uppgifter inom EU/EES.

Om uppgifter överförs utanför EU/EES måste mottagarna uppfylla kraven i art. 44 ff. GDPR, till exempel:

• beslut om adekvat skyddsnivå från EU

• standardavtalsklausuler (SCC)

Om uppgifter överförs till USA på grundval av ditt uttryckliga samtycke måste vi informera dig om den potentiella risken för hemlig åtkomst från amerikanska myndigheter och begränsade rättsmedel.

När du använder Google Maps eller loggar in med Google, Microsoft eller Facebook kan uppgifter överföras till dessa leverantörers moderbolag i USA. Dessa överföringar grundar sig på EU:s beslut om adekvat skyddsnivå för EU–US Data Privacy Framework (art. 45 GDPR), enligt vilket dessa företag är certifierade, och dessutom på standardavtalsklausuler.

8. Radering av uppgifter och lagringstid

Vi raderar eller spärrar personuppgifter när:

• ändamålet med behandlingen inte längre föreligger

• du återkallar ditt samtycke

• lagringen inte längre är nödvändig

Undantag gäller om lagstadgade lagringstider kräver längre lagring, t.ex.:

• Handelsrättsliga handlingar: 6 år (§ 257 HGB)

• Skatterättsliga handlingar: 10 år (§ 147 AO)

När lagringstiderna har löpt ut raderas uppgifterna, såvida de inte fortfarande behövs för att fullgöra ett avtal.

Särskilda tidsfrister för appen:

• Om din e-postadress inte verifieras inom 8 timmar efter registreringen raderas kontot och alla tillhörande uppgifter automatiskt.

• Om du raderar ditt konto inaktiveras det först i 14 dagar. Om du loggar in igen under denna period avbryts raderingen. Efter 14 dagar raderas ditt konto, din profil, dina foton och chattar permanent. Faktureringsunderlag sparas endast så länge som lagstadgade lagringstider kräver.

9. Automatiserat beslutsfattande och profilering

Vi fattar inga beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (art. 22 GDPR).

Appen använder dock automatiserade bedömningar av personuppgifter (profilering i den mening som avses i art. 4(4) GDPR) för följande funktioner:

• Matchningsförslag och close-2-me: utifrån dina profiluppgifter, önskemål, åldersintervall och plats föreslår vi medlemmar som kan passa dig och rangordnar sökresultat.

• Karmapoäng: en poäng från 1 till 1000 (med startvärde 100) beräknas automatiskt utifrån interaktioner i communityn, såsom givna och mottagna gillningar, recensioner och betyg samt klagomål. Poängen visas i din profilöversikt och kan inte ändras manuellt av vårt team.

Rättslig grund: fullgörande av avtal (art. 6(1)(b) GDPR) och, i den mån särskilda kategorier av uppgifter ingår i matchningen, ditt uttryckliga samtycke (art. 9(2)(a) GDPR). Beslut om varningar, begränsningar eller avstängning av konton fattas alltid av vår personal. Du kan när som helst invända mot denna behandling (art. 21 GDPR) och kontakta oss för att få ett beslut prövat av en människa.

10. Tillhandahållande av webbplatsen & serverloggfiler

När du besöker vår webbplats samlar vi automatiskt in:

• IP-adress

• Internetleverantör

• Datum och tid för åtkomst

• Webbläsartyp, version och språk

• Hämtat innehåll

• Tidszon

• HTTP-statuskod

• Hänvisande URL

• Operativsystem

Dessa uppgifter säkerställer en säker och tillförlitlig användning av webbplatsen.

Rättslig grund: art. 6(1)(f) GDPR
Lagringstid: 7 dagar (om de inte behövs för säkerhets- eller bevisändamål)

11. Cookies

Den här webbplatsen använder tekniskt nödvändiga cookies och lokal lagring. Med ditt samtycke använder vi även Google Analytics (se nedan). Vi använder inga marknadsförings- eller reklamcookies och laddar inga typsnitt eller andra skript från tredje part.

Cookies och lagring som används på denna webbplats:

• c2m_age – sparar din bekräftelse på att du är minst 18 år (30 dagar)

• c2m_cn – sparar att du har stängt cookie-meddelandet (12 månader)

• c2m_lang – sparar språket du har valt i språkväljaren, så att vi inte byter tillbaka till din webbläsares språk (12 månader)

• c2m_pt (sessionslagring) – kommer ihåg en kampanj- eller värvningskod från länken du kom via, så att den kan tillämpas på din registrering (tills webbläsarfliken stängs)

• WordPress-inloggningscookies – endast för inloggade redaktörer av webbplatsen

Rättslig grund: § 25(2) nr 2 TDDDG (tysk lag) och art. 6(1)(f) GDPR. Inget samtycke krävs för dessa cookies. Närmare uppgifter finns i vår cookiepolicy.

Appen använder tekniskt nödvändig lagring på din enhet för att hålla dig inloggad och spara dina inställningar (t.ex. språk).

Du kan när som helst hantera eller radera cookies i webbläsarens inställningar.

Google Analytics

Om du godkänner analys använder vi Google Analytics 4, en tjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Den mäter till exempel vilka sidor som visas och hur besökare hittar webbplatsen. Mätningen är begränsad till den här webbplatsen. Appen ingår inte.

Enligt Google loggar eller lagrar Google Analytics 4 inga enskilda IP-adresser. Vi har stängt av Google signals och annonspersonalisering. Uppgifter kan behandlas av Google LLC i USA, som är certifierat enligt EU-US Data Privacy Framework.

Rättslig grund: ditt samtycke (artikel 6.1 a GDPR, 25 § stycke 1 TDDDG). Du kan när som helst återkalla det med knappen nedan eller länken ”Cookieinställningar” i sidfoten; detta påverkar inte behandlingen före återkallandet.

Ditt val sparas i cookien c2m_ga (12 månader).

Cookies som sätts av Google Analytics: _ga och _ga_* (upp till 2 år). Närmare uppgifter finns i vår Cookiepolicy.

12. Användning av close2myheart-appen

När du registrerar dig för och använder close2myheart-appen (webb, Android, iPhone) behandlar vi följande uppgifter utöver informationen ovan.

Registrering och identitetskontroll

För ditt konto behandlar vi din e-postadress, ditt lösenord (lagras krypterat), profilnamn, för- och efternamn, adress, telefonnummer och födelsedatum. För- och efternamn, adress, telefonnummer och födelsedatum används uteslutande för fakturering och intern identitetskontroll av behörig personal och visas aldrig på din profil. Ditt födelsedatum används för att kontrollera att du är minst 18 år; registreringar av personer under 18 år avvisas. Vårt team granskar ditt profilfoto för att kontrollera din ålder och att profilen är äkta.

Rättslig grund: art. 6(1)(b) och (c) GDPR.

Inloggning med Google, Microsoft eller Facebook

Om du registrerar dig eller loggar in via Google, Microsoft eller Facebook överför respektive leverantör de uppgifter som du har frigett där till oss (t.ex. för- och efternamn, e-postadress, adress, födelsedatum). Leverantören får veta att du använder vår tjänst. För dessa leverantörers behandling gäller integritetspolicyerna från Google, Microsoft och Meta.

Rättslig grund: art. 6(1)(a) och (b) GDPR.

Profil och särskilda kategorier av personuppgifter

Alla ytterligare profiluppgifter (t.ex. utseende, intressen, relationsstatus, vad du söker, mötesplatser) är frivilliga och används för matchning och för att visa din profil för andra medlemmar. En del av denna information avslöjar din sexuella läggning, könsidentitet eller ditt sexualliv och utgör därför en särskild kategori av personuppgifter enligt art. 9 GDPR.

Vi behandlar endast denna information på grundval av ditt uttryckliga samtycke (art. 9(2)(a) GDPR), som du lämnar genom att ange den i din profil. Informationen är synlig för andra medlemmar enligt dina profilinställningar. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att ta bort eller ändra informationen eller genom att radera ditt konto.

Chatt, communitygrupper och aviseringar

Vi behandlar innehållet i meddelanden, gåvor, foton och röstmeddelanden som du skickar i chattar och communitygrupper för att kunna leverera dem, liksom gillningar, favoriter, vänförfrågningar, recensioner, betyg och klagomål. Vi skickar aviseringar i appen och e-postmeddelanden till dig enligt dina aviseringsinställningar. Rättslig grund: art. 6(1)(b) GDPR.

Plats och världskarta (Google Maps)

Vi behandlar endast din plats om du delar den (webbläsarens plats eller vald stad). Du visas endast på världskartan om du aktiverar denna funktion i dina profilinställningar; du kan när som helst stänga av den. Kartan tillhandahålls av Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). När kartan visas överförs din IP-adress och kartdata till Google; en överföring till USA är möjlig (se avsnitt 7). Rättslig grund: art. 6(1)(a) och (b) GDPR.

IP-geolokalisering och landsblockering (MaxMind GeoLite2)

För att skydda appen, webbplatsen och API:et mot missbruk, botar och attacker fastställer vi vilket land som hör till din IP-adress (IP-geolokalisering) och begränsar vid behov åtkomsten från utvalda länder. Uppslaget görs lokalt på vår egen server med hjälp av landsdatabasen GeoLite2; din IP-adress skickas inte till MaxMind. Vi laddar endast regelbundet ned databasfilen från MaxMind. Rättslig grund: artikel 6.1 f GDPR (berättigat intresse av säkerhet och förebyggande av missbruk).

This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com.

Betalningar (PayPal)

Abonnemang och Coin-paket betalas via PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). PayPal behandlar dina betalningsuppgifter som självständigt personuppgiftsansvarig. Vi får endast de uppgifter som krävs för faktureringen (t.ex. transaktions- och abonnemangsstatus) – aldrig dina bank- eller kortuppgifter. Rättslig grund: art. 6(1)(b) och (c) GDPR.

Coins, abonnemang och kampanjer

Vi sparar ditt saldo av Coins, transaktioner, abonnemangsstatus och – om du har registrerat dig via en kampanj- eller värvningslänk – den tillhörande kampanj- eller värvningskoden. Rättslig grund: art. 6(1)(b) och (c) GDPR.

Supportärenden

Om du kontaktar oss via kontaktformuläret i appen (Ärenden) behandlar vi ditt ärende och tillhörande kontouppgifter för att kunna besvara det. Rättslig grund: art. 6(1)(b) och (f) GDPR.

13. Bloggkommentarer

Om du kommenterar på vår blogg gäller följande:

• Du får använda en pseudonym

• Din e-postadress krävs

• Vi sparar din IP-adress i 7 dagar av säkerhetsskäl

• Rättslig grund: art. 6(1)(b) och (f) GDPR

Vi kan ta bort olagliga eller omtvistade kommentarer.

14. Kontakt via kontaktformuläret i appen, e-post, fax eller post

När du kontaktar oss behandlar vi dina uppgifter för att besvara din förfrågan.

Rättsliga grunder:

• Samtycke (art. 6(1)(a) GDPR)

• Berättigat intresse (art. 6(1)(f) GDPR)

• Avtalsinledning (art. 6(1)(b) GDPR)

Uppgifterna raderas så snart de inte längre behövs.

15. Kontakt per telefon

Om du ringer oss:

• kan ditt telefonnummer lagras tillfälligt

• Ändamål: handläggning av ditt ärende, säkerhet, dokumentation

• Rättslig grund: art. 6(1)(f) GDPR

16. Profiler i sociala medier

Vi har profiler i sociala nätverk.
När du besöker dessa profiler gäller respektive plattforms integritetspolicy.

Uppgifter kan användas för:

• Kommunikation

• Reklam

• Marknadsundersökningar

• Analys av användning

Vi rekommenderar att du utövar dina dataskyddsrättigheter direkt hos respektive leverantör.

17. Uppgifter om arbetssökande

Uppgifter om arbetssökande behandlas för rekryteringsprocessen.

Rättsliga grunder:

• Art. 6(1)(b) GDPR

• § 26 BDSG

Vi ber dig att inte lämna särskilda kategorier av uppgifter (art. 9 GDPR), med undantag för frivilliga uppgifter om en funktionsnedsättning.

Avslagna ansökningar raderas efter 6 månader.

18. Dina rättigheter som registrerad

Du har rätt att:

• återkalla samtycke när som helst

• invända mot behandling

• få tillgång till dina lagrade uppgifter (art. 15 GDPR)

• få rättelse (art. 16 GDPR)

• få radering (art. 17 GDPR)

• få begränsning av behandling (art. 18 GDPR)

• få dataportabilitet (art. 20 GDPR)

• lämna in ett klagomål till en dataskyddsmyndighet

För att utöva dina rättigheter, kontakta:

Multiple Solution Services
Postfack 120420
27518 Bremerhaven, Tyskland
E-post: privacy@mss-services.com

19. Datasäkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter.
Alla uppgifter som överförs mellan din webbläsare och vår server skyddas med SSL-kryptering.