Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Kontakt für Datenschutzanfragen: info@lukingo.com (auf Englisch und Griechisch). Vollständige Angaben findest du im Impressum.

2. Besondere Kategorien von Daten

Die Nutzung von Lukingo gibt zwangsläufig Informationen über dein Sexualleben und deine sexuelle Orientierung preis – zum Beispiel, wen du suchst, deine Orientierung, deine Wunschmatrix, deine Anzeigen, deine Nachrichten und sogar die Tatsache, dass du Mitglied bist. Dies sind Daten besonderer Kategorien im Sinne von Art. 9 DSGVO.

Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie bei der Registrierung über ein gesondertes Kontrollkästchen, getrennt von der Annahme der Nutzungsbedingungen, und wir speichern das Datum und die Version dieser Erklärung. Ohne diese Daten können wir den Dienst nicht erbringen; daher ist diese Einwilligung für die Erstellung eines Kontos erforderlich.

Orientierung und Wunschmatrix sind freiwillig. Die Angabe, wen du suchst, ist erforderlich, weil das Matching ohne sie nicht funktioniert.

Du kannst deine Einwilligung jederzeit unter Konto → „Datenschutz & Daten“ oder durch Löschen deines Kontos widerrufen. Der Widerruf löscht deine Wunschmatrix und deine Orientierung und archiviert deine Anzeigen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Um alles zu entfernen, einschließlich der Angabe, wen du suchst, lösche dein Konto.

3. Welche Daten wir erheben

Kontodaten: E-Mail-Adresse, Benutzername, Passwort (nur als Hash gespeichert), Geburtsdatum (zur Bestätigung, dass du mindestens 18 Jahre alt bist; andere Mitglieder sehen nur dein Alter) sowie Aufzeichnungen über die von dir erteilten Einwilligungen (Datum und Version der Erklärung).

Profil und Anzeigen: Geschlecht, wen du suchst, Orientierung und Wunschmatrix (freiwillig), Standort (Land und Stadt – niemals genaue GPS-Daten) sowie die Texte und Fotos, die du hochlädst. Über unseren Uploader hochgeladene Fotos werden neu kodiert, wodurch eingebettete Standortdaten (EXIF/GPS) entfernt werden.

Verifizierung (freiwillig): das Selfie, das du sendest, um das Abzeichen „Verifiziert“ zu erhalten. Ein Moderator vergleicht es mit deinen Fotos; nach der Entscheidung wird es gelöscht. Wir verwenden keine Gesichtserkennung und keine sonstige biometrische Verarbeitung.

Nachrichten zwischen Mitgliedern. Sie werden auf verschlüsselten Datenträgern unseres Datenbankanbieters gespeichert (Verschlüsselung im Ruhezustand). Sie sind nicht Ende-zu-Ende-verschlüsselt. In der App können sie nur die Beteiligten sehen. Wird eine Nachricht gemeldet, werden die gemeldete Nachricht und der vorangehende Gesprächsverlauf in die Meldung kopiert, damit ein Moderator sie prüfen kann; ansonsten lesen unsere Mitarbeiter keine Nachrichten, außer zur Erfüllung einer rechtlichen Verpflichtung.

Aufrufe und Follows von Profilen und Anzeigen. Wenn du ein Profil oder eine Anzeige ansiehst, ohne im Inkognito-Modus zu sein, speichern wir den Aufruf zusammen mit deinem Geschlecht, deiner Altersgruppe, deinem Land und deiner Stadt. Der Inhaber sieht nur aggregierte Statistiken – niemals Namen, und Gruppen von weniger als fünf Personen werden ausgeblendet. Deine Identität wird nach 90 Tagen aus den Aufrufdaten entfernt, und die Daten werden nach 13 Monaten gelöscht.

Meldungen: Wenn du Inhalte meldest, bewahren wir die Meldung auf (Grund, Erläuterung, Link und bei Nachrichten den kopierten Gesprächsverlauf). Wenn du ohne Konto meldest, speichern wir außerdem den Namen und die E-Mail-Adresse, die du uns gegebenenfalls angibst.

Technische Daten: IP-Adresse (auch zur Bestimmung deines ungefähren Landes, zum Beispiel um regionale Beschränkungen anzuwenden), Geräte- und Browserdaten sowie die in Abschnitt 9 aufgeführten Cookies und lokalen Speicherungen.

Zahlungen sind noch nicht verfügbar. Sobald sie es sind, werden Kartendaten vom Zahlungsdienstleister verarbeitet; wir erhalten nur eine Transaktionsreferenz, den Tarif und dessen Status – niemals vollständige Kartennummern.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes – Konto, Profil, Anzeigen, Matching, Nachrichten und Aufrufstatistiken: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und, für Daten besonderer Kategorien, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).

Sicherheit und Moderation – Bearbeitung von Meldungen und Verhinderung von Betrug, Missbrauch, kommerziellem Sex und Nutzung durch Minderjährige: unser berechtigtes Interesse und das anderer Mitglieder an einem sicheren Dienst (Art. 6 Abs. 1 lit. f) sowie unsere rechtlichen Verpflichtungen, unter anderem aus dem Gesetz über digitale Dienste (Art. 6 Abs. 1 lit. c).

Abrechnung und Steuern, sobald es Zahlungen gibt: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Der Stichwortfilter kann einen Text automatisch ablehnen. Dies ist keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, und du kannst jederzeit eine Prüfung durch einen Menschen verlangen (siehe Nutzungsbedingungen, Abschnitt 6).

5. Diskretion

Sobald Zahlungen eingeführt werden, erscheint auf Kontoauszügen eine neutrale Händlerbezeichnung. Der Inkognito-Modus verbirgt dein Profil vor Personen, die du nicht kontaktiert hast, und deine Besuche werden nicht in den Statistiken anderer Mitglieder erfasst. Private Fotos sind nur für dich und unsere Moderatoren sichtbar. Die Schaltfläche „Ausblenden“ (oder zweimaliges Drücken von Esc) verlässt die Website sofort. Wir verkaufen niemals personenbezogene Daten und nutzen sie nicht für Werbung.

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Wenn du dein Konto löschst, werden dein Profil, deine Fotos, Anzeigen, deine Wunschmatrix, deine Einwilligungsnachweise und die Unterhaltungen, an denen du beteiligt warst (für beide Beteiligten), sofort gelöscht. Restkopien in den verschlüsselten Backups unseres Anbieters verschwinden innerhalb von 7 Tagen.

Einige Daten werden früher gelöscht: archivierte und abgelehnte Anzeigen 90 Tage nach Archivierung oder Ablehnung; Benachrichtigungen nach 12 Monaten; Verifizierungs-Selfies unmittelbar nach der Entscheidung des Moderators. In den Aufrufdaten von Profilen und Anzeigen wird deine Identität nach 90 Tagen entfernt, und die Daten werden nach 13 Monaten gelöscht.

Einige Aufzeichnungen bewahren wir länger auf, weil Gesetz oder Sicherheit es erfordern – nach Löschung deines Kontos ohne deine Identität: Moderationsentscheidungen; Meldungen, die 3 Jahre nach ihrer Bearbeitung gelöscht werden, mit Ausnahme von Meldungen zu Minderjährigen, Menschenhandel und nicht einvernehmlichen Inhalten, die wir so lange aufbewahren, wie Behörden sie benötigen können; sowie, sobald es Zahlungen gibt, Zahlungs- und Steuerunterlagen für die nach griechischem Steuerrecht vorgeschriebene Dauer.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Datenübertragbarkeit, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung sowie das Recht, deine Einwilligung jederzeit zu widerrufen.

Das meiste davon kannst du selbst erledigen: „Meine Daten herunterladen (JSON)“ und „Mein Konto löschen“ in deinem Konto, Konto → „Datenschutz & Daten“ zum Widerruf der Einwilligung und deine Profileinstellungen, um Angaben zu ändern oder zu löschen. Für alles andere schreib an info@lukingo.com; wir antworten innerhalb eines Monats.

Du kannst außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen – in Griechenland bei der Hellenischen Datenschutzbehörde (Hellenic DPA, www.dpa.gr) oder bei der Behörde des Landes, in dem du wohnst oder arbeitest.

8. Auftragsverarbeiter und Übermittlungen

Supabase Inc. (USA) – Datenbank, Authentifizierung und Dateispeicher, gehostet in der EU (Irland, AWS eu-west-1).

Vercel Inc. (USA) – Website-Hosting; Serverfunktionen laufen in der EU (Dublin), und sein globales Edge-Netzwerk kann Anfragen über andere Regionen leiten.

Konto-E-Mails werden von unserem E-Mail-Versanddienstleister verschickt (derzeit der integrierte Mailer von Supabase; nach der Aktivierung Resend, Inc. (USA) über dessen EU-Versandregion).

Chat-Übersetzung: Wenn du auf „Übersetzen“ tippst, wird die Nachricht auf deinem Gerät übersetzt, sofern dein Browser das kann (Chrome, Edge). Andernfalls wird, sobald diese Funktion aktiviert ist, nur der Nachrichtentext – ohne deinen Namen oder dein Profil – an Google LLC (USA, Gemini API, kostenpflichtiger Dienst; Google verwendet ihn nicht zum Training seiner Modelle) gesendet; die Übersetzung wird zusammen mit der Nachricht gespeichert und mit ihr gelöscht.

Diese US-Anbieter sind durch Auftragsverarbeitungsverträge mit den EU-Standardvertragsklauseln und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework gebunden. Zahlungsdienstleister werden hier vor dem Start der Zahlungen ergänzt.

Wir geben Daten nur an Behörden weiter, wenn das Gesetz es verlangt – zum Beispiel aufgrund einer wirksamen Anordnung oder wenn wir den Verdacht einer Straftat melden müssen, die das Leben oder die Sicherheit einer Person bedroht (Art. 18 DSA). Andere Mitglieder sehen nur, was du in deinem Profil und deinen Anzeigen veröffentlichst.

9. Cookies und lokale Speicherung

Wir verwenden nur Cookies und Speicherungen, die unbedingt erforderlich sind oder Entscheidungen speichern, die du selbst getroffen hast: age_ok – deine Bestätigung, mindestens 18 zu sein (1 Jahr); sb-… – deine Anmeldesitzung, nur gesetzt, wenn du dich anmeldest; NEXT_LOCALE – deine Sprache (1 Jahr); geo – der von dir gewählte Standort (180 Tage); tz – deine Zeitzone, damit Uhrzeiten korrekt angezeigt werden; nocta_theme – dein helles oder dunkles Design, gespeichert im lokalen Speicher deines Browsers.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies, daher ist kein Einwilligungsbanner erforderlich. Sollte sich das jemals ändern, bitten wir dich vorher um deine Einwilligung.