Datenschutzerklärung

Version 2026-10-03 · Wirksam ab 3. Oktober 2026

Entwurf — die mit [ ] markierten Angaben zum Betreiber sind noch nicht ausgefüllt. Lass diesen Text vor dem Start von einer Juristin oder einem Juristen prüfen.

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten recappin verarbeitet, warum, auf welcher Rechtsgrundlage, wer sie sehen kann, wie lange wir sie speichern und welche Rechte du hast. Sie gilt für alle, die recappin nutzen, auch für Besucher, die nicht angemeldet sind. Wir haben versucht, sie in einfacher Sprache zu schreiben, auch für jüngere Nutzer. Wenn etwas unklar ist, schreib uns an [privacy email address].

1. Wer wir sind

Recappin wird betrieben von recappin, [street and number, postal code, city, country], eingetragen unter [trade register and number, e.g. Chamber of Commerce (KvK) number] („wir“, „uns“). Wir sind der Verantwortliche für deine personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO).

Für Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an [privacy email address]. Für alles andere schreib an [contact email address].

2. Das Wichtigste in Kürze

• Wir nutzen deine Daten, um dein Konto und die Funktionen bereitzustellen, die du nutzen möchtest. Wir verkaufen deine Daten nicht, zeigen keine Werbung und verfolgen dich nicht auf anderen Websites.
• Du bestimmst, wer welchen Teil deines Profils sieht. Sensible Felder sind standardmäßig privat, und die Voreinstellungen für Minderjährige sind nie weniger streng als für Erwachsene.
• Gesundheitsmessungen werden nur mit ausdrücklicher Einwilligung erfasst, und Dating ist ausgeschaltet, bis du ausdrücklich einwilligst. Du kannst eine Einwilligung jederzeit widerrufen.
• Deine Daten, auch unsere Backups, werden verschlüsselt in der Europäischen Union gespeichert. Wir nutzen so wenige externe Dienste wie möglich; sie sind in Abschnitt 9 aufgeführt.
• Du kannst jederzeit eine Kopie deiner Daten herunterladen und dein Konto löschen lassen (Abschnitt 13).
• Manches ist für andere auf eine Weise sichtbar, die du kennen solltest: Andere können sehen, dass du ihr Profil besucht oder ihre Beiträge gesehen hast (Abschnitt 6), ein beaufsichtigender Elternteil oder Vormund kann die privaten Nachrichten eines Minderjährigen lesen (Abschnitt 7), und Administratoren mit einer besonderen Berechtigung können private Nachrichten lesen (Abschnitt 8).

3. Welche Daten wir verarbeiten

Kontodaten. Bei der Registrierung: dein Benutzername, deine E-Mail-Adresse, Vor- und Nachname, Geschlecht, Geburtsdatum, Land und Passwort. Dein Passwort speichern wir nur als gesalzenen Einweg-Hash (Argon2id); niemand, auch wir nicht, kann es lesen. Wenn du ein Passwort wählst (bei der Registrierung, beim Ändern oder beim Zurücksetzen), prüfen wir es gegen die Liste von Have I Been Pwned mit Passwörtern, die bei Datenlecks bekannt geworden sind. An den Dienst Pwned Passwords werden nur die ersten fünf Zeichen des SHA-1-Hashwerts des Passworts gesendet (ein Verfahren namens k-Anonymität); das Passwort selbst verlässt unsere Server nie, und der Dienst kann nicht erkennen, welches Passwort oder wessen Passwort geprüft wurde. Ein Passwort, das auf dieser Liste steht, lehnen wir ab. Wir speichern, welche E-Mail-Adressen mit deinem Konto verknüpft waren. Außerdem halten wir fest, welche Fassung der Bedingungen du akzeptiert und bei welcher Fassung dieser Erklärung du bestätigt hast, sie gelesen zu haben, und wann.

Profildaten, die du selbst hinzufügst. Zum Beispiel ein Anzeigename, Profil- und Hintergrundbild, Bio, Überschrift, eine selbst beschriebene Geschlechtsangabe, wie viel von deinem Geburtsdatum angezeigt wird, deine Zeitzone, Beziehungsstatus und Partner (mit den Daten der Phasen eurer Beziehung, etwa seit wann ihr verlobt oder verheiratet seid), sexuelle Orientierung, Interessen und Sportarten, Kontaktdaten (Adresse, Telefonnummern, Kontakt-E-Mail-Adressen, Websites und soziale Links), Berufserfahrung, Ausbildung und Fähigkeiten. All das ist freiwillig.

Inhalte, die du erstellst. Beiträge, Antworten, Reaktionen, Stimmen in Umfragen, geteilte Beiträge, Erwähnungen, #Tags, verlinkte Videos, Fotoalben, Agenda-Einträge und deine Antworten, Einladungen, Mitveranstaltung und Teilnahme dazu, Organisationen und ihre Seiten, die Publikumsgruppen, die du erstellst, die Seiten und Organisationen, denen du folgst, sowie die Begriffe, die du für den Katalog der Interessen und Sportarten vorschlägst. Von einem Beitrag, den du bearbeitest, speichern wir die früheren Fassungen.

Nachrichten. Der Inhalt deiner privaten, Gruppen- und Organisationsunterhaltungen (einschließlich Formatierung, #Tags und verlinkter Videos), die Bilder, die du sendest, deine Nachrichteneinstellungen und technische Angaben, etwa wann eine Nachricht gesendet, bearbeitet und gelesen wurde.

Soziale Verbindungen. Deine Freunde, Freundschaftsanfragen, Follower und die Personen, denen du folgst, familiäre und berufliche Kontakte, die Personen, die du blockiert oder stummgeschaltet hast, sowie deine Mitgliedschaften, Rollen und Abteilungen in Organisationen.

Gesundheits- und Trainingsdaten. Dein Trainingsprotokoll: Trainingseinheiten mit Sportart, Datum, Dauer, Strecke, Höhenmetern, Geschwindigkeit, Leistung, Kalorien und privaten Notizen sowie deine Ziele und Trainingszonen. Gesundheitsdaten werden nur mit ausdrücklicher Einwilligung erfasst: Körper- und physiologische Messwerte (Gewicht, Größe, Körperfettanteil, Ruhe- und maximale Herzfrequenz, funktionelle Schwellenleistung, Schwellengeschwindigkeit) sowie Herzfrequenz und empfundene Anstrengung einer Trainingseinheit.

Dating-Daten (nur wenn du sie einschaltest). Deine Dating-Karte (Geschlecht, wen du sehen möchtest, Länder, Altersbereich, Bio, Fotos), die Personen, an denen du Interesse gezeigt oder die du übersprungen hast, und deine Matches.

Nutzungsdaten. Für jedes Konto messen wir die Online-Zeit pro Tag: aktive Zeit, Anzahl der Besuche, den längsten Besuch sowie den ersten und letzten Zeitpunkt, zu dem du aktiv warst. Für beaufsichtigte Minderjährige erfassen wir außerdem die Bildschirmzeit und Anfragen nach zusätzlicher Zeit. Für jede Sitzung speichern wir außerdem das ungefähre Land der Internetadresse, mit der du dich angemeldet hast. Wir schlagen es in unserer eigenen Kopie der öffentlichen Daten der regionalen Internet-Registrierungsstellen nach: Deine Adresse wird nie an jemanden zum Nachschlagen gesendet. Meldest du dich aus einem Land an, das für dein Konto neu ist, sagen wir dir Bescheid.

Insights-Daten. Wenn du angemeldet bist und das Profil eines anderen Nutzers oder die Seite einer Organisation aufrufst oder ein Beitrag auf deinem Bildschirm erscheint, erfassen wir diesen Besuch oder diese Ansicht (siehe Abschnitt 6).

Benachrichtigungen. Die Benachrichtigungen, die wir dir anzeigen, und deine Einstellungen dazu.

Sicherheits- und technische Daten. IP-Adresse, Browser- und Gerätetyp (User-Agent), Sitzungszeiten, Anmeldeversuche, Einmal-Anmeldecodes und vertrauenswürdige Browser. Jede Anfrage an unsere Server wird mit der Route, dem Ergebnis, der Dauer, deiner Benutzer-ID, IP-Adresse und deinem User-Agent protokolliert, aber nie mit den Inhalten, die du sendest. Unser Webserver protokolliert außerdem die Adresse jeder aufgerufenen Seite (die Suchbegriffe enthalten kann), die Seite, von der du kamst, und deinen Browsertyp. Wichtige Vorgänge in deinem Konto (etwa die Anmeldung, eine Passwortänderung oder geänderte Datenschutzeinstellungen) werden zusammen mit IP-Adresse und User-Agent in einem Aktivitätsprotokoll festgehalten.

Daten zu Eltern oder Vormund. Wenn du minderjährig bist: der Benutzername deines Elternteils oder Vormunds und dessen Entscheidungen. Wenn du Elternteil oder Vormund bist: die Verknüpfungen zu den Kindern, die du beaufsichtigst (sie bleiben, als beendet gekennzeichnet, erhalten, wenn du deine Zustimmung widerrufst), und die Einstellungen, die du für sie wählst.

Moderationsdaten. Meldungen, die du einreichst oder die über dich eingereicht werden, die beigefügten Belege, Rückfragen und deine Antworten darauf, Notizen unserer Moderatoren, die getroffenen Entscheidungen und Beschwerden. Wenn du eine Organisation verwaltest: Meldungen über sie, die Maßnahmen, die wir gegen sie ergriffen haben, und Widersprüche, die in ihrem Namen eingelegt wurden. Wenn ein Foto, das du hochgeladen hast, mit bekanntem Material sexuellen Kindesmissbrauchs übereinstimmte: ein Nachweis dieser Übereinstimmung (wo und wann, eine Prüfsumme der Datei und die Kennung der Prüfung), nie das Foto selbst oder seinen PhotoDNA-Fingerabdruck.

Anträge und Einwilligungen. Deine Anträge auf Auskunft, Export oder Löschung deiner Daten sowie jede Einwilligung, die du erteilt oder widerrufen hast, mit der Version des Textes, in den du eingewilligt hast.

Die meisten Daten erhalten wir von dir. Manche stammen von anderen Nutzern: zum Beispiel, wenn dich jemand erwähnt, zu einer Gruppenunterhaltung hinzufügt, zu einer Veranstaltung oder Organisation einlädt, dich oder eine Organisation, die du verwaltest, meldet oder als dein Elternteil oder Vormund deine Registrierung bestätigt.

Aus jedem Foto, das du hochlädst, entfernen wir versteckte Metadaten wie den Aufnahmeort, bevor wir es speichern: JPEG- und PNG-Fotos werden dekodiert und neu gespeichert, bei GIF- und WebP-Bildern werden die Metadaten entfernt. Die Originaldatei speichern wir nie. Vorher wird jede Datei, die du hochlädst, automatisch geprüft, während du wartest, und nur gespeichert, wenn sie die Prüfung besteht: auf Schadsoftware, durch einen Scanner (ClamAV), der auf unseren eigenen Servern läuft, sodass die Datei dafür nirgendwohin gesendet wird; und, sobald wir diese Prüfung einschalten, bei Fotos auch anhand der Listen bekannter Darstellungen sexuellen Kindesmissbrauchs, mit der PhotoDNA-Technologie von Microsoft (siehe Abschnitt 9). Solange diese Prüfung nicht eingeschaltet ist, werden Fotos nur auf Schadsoftware geprüft, und es wird nichts an Microsoft gesendet. Ist sie eingeschaltet, wird das Foto auf unseren eigenen Servern in einen digitalen Fingerabdruck (Hash) umgewandelt; nur dieser Fingerabdruck, nicht das Foto, dein Name oder deine Kontodaten, wird an Microsoft gesendet, das ihn mit den Fingerabdrücken bereits bekannten Materials vergleicht und uns nur mitteilt, ob es eine Übereinstimmung gibt. Das Foto selbst verlässt für diese Prüfung nie unsere Server, und PhotoDNA bewertet deine Fotos auf keine andere Weise. Eine Datei, die eine der Prüfungen nicht besteht, wird abgelehnt und nicht gespeichert. Stimmt ein Foto mit bekanntem Material sexuellen Kindesmissbrauchs überein, lehnen wir es ab, ohne es zu speichern, sperren das Konto sofort, und eine Mitarbeiterin oder ein Mitarbeiter prüft den Fall; wir bewahren einen Nachweis der Übereinstimmung auf (nicht das Foto) und können ihn, wie gesetzlich vorgeschrieben, den zuständigen Behörden melden. Kann eine Prüfung nicht durchgeführt werden, wird der Upload abgelehnt, und du kannst es später erneut versuchen.

4. Warum wir deine Daten verarbeiten und auf welcher Rechtsgrundlage

Um den Dienst bereitzustellen, für den du dich angemeldet hast (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO): Erstellung und Betrieb deines Kontos, Anzeige deines Profils und deiner Inhalte für das Publikum, das du wählst, Verbindungen, Nachrichten, Organisationen, die Agenda, dein Trainingsprotokoll, Benachrichtigungen, die Insights-Seiten, der Export deiner Daten sowie die E-Mails, die wir dir zur Anmeldung, zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts senden.

Um die Plattform sicher zu halten und Missbrauch zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): Schutz von Konten vor Einbrüchen, Begrenzungen der Anzahl von Aktionen, Anfrage- und Aktivitätsprotokolle, Backups, Bearbeitung von Meldungen und Beschwerden, Untersuchung von Missbrauch, Durchsetzung dieser Regeln und Verhinderung der Rückkehr gesperrter Nutzer. Unser Interesse ist ein sicherer und zuverlässiger Dienst für alle Nutzer; wir beschränken diese Daten auf das Notwendige und begrenzen, wer darauf zugreifen kann. Dazu gehört auch die Prüfung jedes Uploads auf Schadsoftware und, sobald diese Prüfung eingeschaltet ist, auf bekannte Darstellungen sexuellen Kindesmissbrauchs (Abschnitt 3): Hier ist unser Interesse auch der Schutz von Kindern, und soweit uns das Gesetz verpflichtet, solches Material zu erkennen oder zu melden, stützen wir uns auf diese rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Messung der Online-Zeit (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): um dir deine eigene Nutzung zu zeigen, um einem Elternteil oder Vormund die Aufsicht über Minderjährige zu ermöglichen und um Missbrauch zu erkennen. Niemand außer dir, einem beaufsichtigenden Elternteil oder Vormund und befugten Mitarbeitern kann sie sehen.

Profilbesucher und Beitragsansichten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO): um Nutzern und Organisationen zu zeigen, wer ihre Seite besucht oder ihre Beiträge gesehen hat. Minderjährige werden in diesen Listen nie namentlich genannt, und die detaillierten Einträge werden nach 90 Tagen gelöscht.

Besondere Kategorien personenbezogener Daten – nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO):

• Gesundheitsdaten: Wir bitten dich um deine ausdrückliche Einwilligung, wenn du den Leistungsbereich zum ersten Mal öffnest. Ohne sie werden keine Gesundheitsmessungen gespeichert, du kannst aber trotzdem dein Trainingsprotokoll führen. Bei beaufsichtigten Minderjährigen tritt die Zustimmung des Elternteils oder Vormunds an die Stelle der eigenen Einwilligung, solange die Aufsicht besteht.
• Dating: Wir bitten dich um deine ausdrückliche Einwilligung, bevor deine Dating-Karte eingeschaltet wird, weil die Nutzung des Datings zeigt, für welche Geschlechter du dich interessierst, was Rückschlüsse auf deine sexuelle Orientierung zulassen kann.
• Sexuelle Orientierung in deinem Profil: Dieses Feld ist freiwillig und standardmäßig auf „nicht angegeben“ und „nur ich“ eingestellt. Wenn du es ausfüllst, willigst du ein, dass wir es speichern, dem Publikum zeigen, das du wählst, und, wenn du Dating nutzt, als Ausgangspunkt dafür verwenden, wen du sehen möchtest. Du widerrufst diese Einwilligung, indem du die Angabe entfernst, was jederzeit möglich ist.

Marketing-E-Mails (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): nur, wenn du dich dafür anmeldest. Derzeit versenden wir keine.

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Nachweis von Einwilligungen und Annahmen der Bedingungen, Bearbeitung von Anträgen zu deinen Daten, Beantwortung von Anordnungen der Behörden und unsere Pflichten nach dem EU-Gesetz über digitale Dienste (DSA).

Rechtsansprüche (berechtigtes Interesse, Art. 6 Abs. 1 lit. f und Art. 9 Abs. 2 lit. f DSGVO): Aufbewahrung von Moderationsdaten und Belegen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wenn wir uns auf unser berechtigtes Interesse stützen, hast du ein Widerspruchsrecht (Abschnitt 13). Wenn wir uns auf eine Einwilligung stützen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Abgesehen von dem einen hier beschriebenen Fall, der erst gilt, sobald die Prüfung auf bekannte Darstellungen sexuellen Kindesmissbrauchs aus Abschnitt 3 eingeschaltet ist, setzen wir keine automatisierte Entscheidungsfindung ein, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Stimmt ein Foto, das du hochlädst, mit bekanntem Material sexuellen Kindesmissbrauchs überein (Abschnitt 3), wird dein Konto zum Schutz von Kindern automatisch und sofort gesperrt; eine Mitarbeiterin oder ein Mitarbeiter prüft diese Entscheidung anschließend, du kannst deinen Standpunkt darlegen und Beschwerde einlegen, und die Sperre wird aufgehoben, wenn sich die Übereinstimmung als falsch erweist. Alle anderen Moderationsentscheidungen treffen Menschen; trifft eine Moderatorin oder ein Moderator eine Entscheidung, werden zusammenhängende Meldungen zu denselben Inhalten, demselben Konto oder derselben Organisation mit dieser Entscheidung abgeschlossen, und die meldenden Personen erfahren das. Das Matching beim Dating folgt nur den Vorlieben, die du und andere Nutzer einstellen.

5. Wer deine Daten sehen kann

Andere Nutzer. Für jeden Teil deines Profils und für deine Inhalte wählst du das Publikum: alle, Freunde, Familie, berufliche Kontakte, nur du oder Gruppen, die du selbst erstellst. Dein Benutzername ist immer sichtbar. Wenn du jemanden blockierst, bist du für diese Person vollständig unsichtbar. Solange du nichts änderst, gelten diese Voreinstellungen:

• Erwachsene: Name, Foto, Bio, Überschrift, Interessen, Sportarten, Fähigkeiten, Beruf und Ausbildung, Mitgliedschaften in Organisationen, Beiträge, Alben und Trainingseinheiten sind öffentlich; Geschlecht, Geburtstag, Beziehungsstatus, dein Wohnort, Websites und soziale Links, deine Freundes-, Follower- und Gefolgt-Listen, deine Agenda und Agenda-Einträge sind für Freunde sichtbar; deine Liste beruflicher Kontakte ist für deine beruflichen Kontakte sichtbar; sexuelle Orientierung, Adresse, Telefonnummern und Kontakt-E-Mail-Adressen sind nur für dich sichtbar.
• Minderjährige: Standardmäßig ist nichts öffentlich. Name, Foto, Bio, Überschrift, Interessen, Sportarten, Fähigkeiten, Mitgliedschaften in Organisationen, Beiträge, Alben, Trainingseinheiten, Agenda-Einträge und alle Kontaktlisten sind für Freunde sichtbar; Geschlecht, Geburtstag, Beziehungsstatus, Adresse und Wohnort, Telefonnummern, Kontakt-E-Mail-Adressen, Websites und soziale Links, Beruf, Ausbildung, sexuelle Orientierung und die Agenda als Ganzes sind nur für dich sichtbar.
• Gesundheitsmessungen, Ziele und Zonen sind immer nur für dich sichtbar; das lässt sich nicht ändern. Trainingseinheiten haben eine eigene Sichtbarkeitseinstellung, aber andere sehen nie deren Herzfrequenz, empfundene Anstrengung oder private Notizen.

Organisationen. Administratoren einer Organisation, der du beitrittst, sehen deine Mitgliedschaft, deine Rolle und Abteilungen darin und das, was du in der Organisation teilst. Deine Gesundheitsdaten und privaten Nachrichten können sie nicht sehen. Standardmäßig können die Mitglieder einer Organisation ihre Mitgliederliste sehen. Mitglieder einer Abteilung können deren Unterhaltung lesen, auch Nachrichten von vor ihrem Beitritt; Abteilungsleiter und Mitglieder mit der entsprechenden Berechtigung können dort Nachrichten löschen, was im Aktivitätsverlauf der Organisation festgehalten wird. Meldungen über eine Organisation und wer sie eingereicht hat, werden ihren Mitgliedern und Administratoren nie angezeigt. Ergreifen wir eine Maßnahme gegen eine Organisation, erhalten ihre Administratoren die Begründung und können in ihrem Namen widersprechen; unsere Mitarbeiter sehen, welcher Administrator den Widerspruch eingelegt hat.

Agenda-Einträge. Die Veranstalter eines Agenda-Eintrags sehen, wer geantwortet und wer teilgenommen hat. Sofern der Veranstalter das nicht einschränkt, kann jeder, der den Eintrag sehen kann, auch sehen, wer zusagt oder vielleicht kommt, und deine Freunde können sehen, dass du zu einer Veranstaltung gehst, die sie sehen können.

Gesprächsteilnehmer. In privaten und Gruppenunterhaltungen sehen die Personen in der Unterhaltung deine Nachrichten und wann du die Unterhaltung zuletzt gelesen hast. In der Abteilungsunterhaltung einer Organisation sehen sie deine Nachrichten und nur, wie viele Personen eine Nachricht gelesen haben, nicht wer.

6. Profilbesucher und Beitragsansichten

Wenn du angemeldet bist und das Profil eines anderen Nutzers oder die Seite einer Organisation öffnest, kann der Inhaber (und bei einer Organisation: Mitglieder mit der entsprechenden Berechtigung) sehen, dass du da warst: deinen Namen, dein Foto, deinen Benutzernamen und die Uhrzeit. Wenn einer ihrer Beiträge auf deinem Bildschirm erscheint, können sie sehen, dass du ihn angesehen hast. Derzeit ist es nicht möglich, angemeldet anonym zu besuchen oder anzusehen. Minderjährige erscheinen immer als „Jemand“, auch nachdem sie volljährig geworden sind, und Nutzer, die du blockiert hast oder die dich blockiert haben, sowie Konten, die nicht mehr aktiv sind, erscheinen nie. Besuche der Seite einer Organisation durch nicht angemeldete Personen werden nur gezählt, nie namentlich angezeigt. Die detaillierten Einträge werden 90 Tage nach dem Besuch oder der letzten Ansicht gelöscht; nur anonyme Zahlen pro Stunde bleiben erhalten.

Der Inhaber sieht außerdem eine Karte, woher Besucher kommen, nur als Anzahlen: das ungefähre Land jedes Besuchs und den Wohnort in deiner Adresse, wenn du ihn mit jemand anderem als dir selbst teilst. Minderjährige zählen nur für ein Land. Ein Land oder Ort wird erst genannt, wenn im gewählten Zeitraum mindestens fünf neue Besucher von dort kamen; kleinere Gruppen werden zusammengefasst. Die Karte zeigt nie, wer woher kam, aber auf einer Seite mit sehr wenigen Besuchern könnte der Inhaber es durch den Vergleich von Tagen erschließen. Stelle den Wohnort in deiner Adresse auf "Nur ich", um auf diesen Karten nicht zu erscheinen.

7. Minderjährige und Eltern oder Vormund

Du musst mindestens 13 Jahre alt sein, um recappin zu nutzen. Wenn du jünger als 16 bist (oder als das Alter, das das Recht deines Landes vorsieht), muss ein Elternteil oder Vormund ab 18 Jahren mit eigenem recappin-Konto deine Registrierung innerhalb von 7 Tagen bestätigen; andernfalls verfällt die Registrierung.

Solange die Aufsicht aktiv ist, kann dein Elternteil oder Vormund:

• den Aktivitätsverlauf deines Kontos, deine Online-Zeit und deine Bildschirmzeit sehen;
• deine privaten Unterhaltungen lesen, einschließlich offener Nachrichtenanfragen (nur lesend), und wird benachrichtigt, wenn dir jemand, mit dem du nicht verbunden bist, eine Nachrichtenanfrage sendet. Du und die Personen, mit denen du chattest, werden darauf hingewiesen, dass ein Elternteil oder Vormund mitlesen kann;
• festlegen, wer dir Nachrichten senden darf, deine tägliche Bildschirmzeit einstellen und über deine Anfragen nach zusätzlicher Zeit entscheiden;
• die Erfassung deiner Gesundheitsmessungen erlauben oder beenden, ohne sie selbst sehen zu können;
• zustimmen, dass du einer Abteilung einer Organisation zugeordnet wirst;
• Kopien wichtiger Benachrichtigungen zu deinem Konto erhalten (Sicherheit, Moderation und Einladungen zu Agenda-Einträgen).

Die Aufsicht endet automatisch, wenn du das Alter erreichst, ab dem keine Zustimmung eines Elternteils oder Vormunds mehr nötig ist. Dein Elternteil oder Vormund kann die Zustimmung jederzeit ohne Angabe von Gründen widerrufen. Brauchst du noch die Zustimmung eines Elternteils oder Vormunds, wird dein Konto dann gesperrt — nicht gelöscht — und du wirst überall abgemeldet. Du kannst es nicht nutzen, bis ein anderer Elternteil oder Vormund, den du angibst, es bestätigt, oder bis du das Alter erreichst, ab dem keine Zustimmung mehr nötig ist, je nachdem, was zuerst eintritt. Alles, was dein Elternteil oder Vormund sehen oder einstellen konnte, endet in diesem Moment. Der Widerruf wird in deinem Aktivitätsverlauf festgehalten, und du wirst benachrichtigt. Wenn dein Elternteil oder Vormund deinen Aktivitätsverlauf öffnet oder eine deiner Unterhaltungen liest, wird das in deinem eigenen Aktivitätsverlauf festgehalten. Dating ist erst ab 18 möglich.

8. Zugriff durch unsere Mitarbeiter

Moderatoren und Administratoren haben nur die Berechtigungen, die sie für ihre Aufgabe brauchen. Das Lesen privater Nachrichten und das Öffnen sämtlicher Inhalte eines Nutzers wird immer protokolliert.

• Moderatoren, die eine Meldung bearbeiten, sehen die Belege zu dieser Meldung, etwa das gemeldete Profil, den gemeldeten Beitrag oder die gemeldete Organisationsseite oder bis zu 20 Nachrichten, die die meldende Person ausgewählt hat. Jede gemeldete Nachricht, die sie öffnen, wird protokolliert. Sie haben keinen allgemeinen Zugriff auf deine Nachrichten.
• Administratoren mit einer gesonderten, besonderen Berechtigung können sämtliche Inhalte eines Nutzers einsehen, ohne etwas ändern zu können: auch private Nachrichten und offene Nachrichtenanfragen, ausgeblendete oder entfernte Beiträge und frühere Profilbilder. Wir nutzen das, um Missbrauch zu untersuchen, auch Inhalte, die niemand gemeldet hat, und um rechtmäßige Anfragen zu beantworten. Jeder Teil deiner Inhalte und jede Unterhaltung, die sie öffnen, wird protokolliert; über einzelne Zugriffe wirst du nicht benachrichtigt.
• Administratoren, die Konten verwalten, können deine Konto- und Profildaten unabhängig von deinen Sichtbarkeitseinstellungen sehen, außerdem deine Sitzungen (mit IP-Adresse und Browser), deine Online-Zeit und deinen Verlauf zu Moderation und Datenanfragen. Administratoren mit der entsprechenden Berechtigung können auch das Aktivitäts- und das Anfrageprotokoll einsehen.
• Mitarbeiter können sich nicht als du anmelden und dein Passwort nicht sehen. An wem du beim Dating Interesse gezeigt hast, sehen sie nur, wenn das Teil gemeldeter Inhalte ist.

Deine Nachrichten werden verschlüsselt übertragen und verschlüsselt gespeichert, sind aber nicht Ende-zu-Ende-verschlüsselt: Unsere Systeme können sie entschlüsseln, um sie den Teilnehmern anzuzeigen und für die oben beschriebenen Zugriffe.

9. Dienstleister und andere Empfänger

Wir verkaufen oder vermieten deine Daten nicht und geben sie nicht an Werbetreibende weiter. Wir geben sie nur weiter an:

• [name of the hosting provider], der unsere Server in [data centre location, e.g. Amsterdam, the Netherlands] betreibt. Unsere Datenbank und alle Fotos werden dort gespeichert.
• [name of the offsite backup storage provider], der unsere Backups in [backup storage location, must be in the EEA, e.g. Falkenstein, Germany] speichert. Backups werden verschlüsselt, bevor sie unsere Server verlassen, sodass der Anbieter sie nicht lesen kann.
• [name of the email delivery (SMTP) provider], der unsere E-Mails zustellt (deinen Anmeldecode sowie die Links zur Bestätigung deiner E-Mail-Adresse, zum Zurücksetzen deines Passworts oder zum Abbrechen deiner Registrierung, solange sie auf die Bestätigung eines Elternteils oder Vormunds wartet).
• Microsoft Corporation, sobald unsere Prüfung auf bekannte Darstellungen sexuellen Kindesmissbrauchs eingeschaltet ist (Abschnitt 3): Der PhotoDNA Cloud Service von Microsoft gleicht dann jedes Foto ab, das du hochlädst. Bis dahin wird nichts an Microsoft gesendet. Das Foto wird auf unseren eigenen Servern mit der PhotoDNA-Technologie von Microsoft in einen digitalen Fingerabdruck (Hash) umgewandelt; nur dieser Fingerabdruck, nicht das Foto, dein Name oder deine Kontodaten, wird an Microsoft gesendet, das uns nur mitteilt, ob er mit bekanntem Material übereinstimmt. Wir setzen den Dienst zum Schutz von Kindern ein, gestützt auf unser berechtigtes Interesse und, soweit das Gesetz es verlangt, auf unsere rechtlichen Verpflichtungen (Abschnitt 4). Microsoft kann den Fingerabdruck in den Vereinigten Staaten verarbeiten (Abschnitt 10).
• YouTube (Google), Vimeo und Spotify, wenn du ein Video oder einen Audioclip abspielst, der in einem Beitrag, einer Nachricht oder einem Agenda-Eintrag eingebettet ist. Der Player wird erst geladen, wenn du auf Abspielen klickst; ab diesem Moment erhält der Anbieter deine IP-Adresse und kann nach seiner eigenen Datenschutzerklärung eigene Cookies setzen. YouTube-Videos werden im erweiterten Datenschutzmodus (youtube-nocookie.com) abgespielt und Vimeo mit „Do Not Track“. Vorher ruft unser Server Titel und Vorschaubild in deinem Namen ab, sodass der Anbieter nicht erfährt, wer du bist.
• Behörden, Gerichte oder andere Stellen, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zum Schutz der Rechte, der Sicherheit oder des Eigentums unserer Nutzer oder anderer erforderlich ist.
• Einen Käufer oder Rechtsnachfolger, wenn recappin auf ein anderes Unternehmen übertragen wird; du wirst vorher darüber informiert.

Unsere Dienstleister verarbeiten Daten nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

10. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Wir speichern deine Daten, auch Backups, im Europäischen Wirtschaftsraum. Eine Übermittlung außerhalb davon findet nur statt, wenn du einen eingebetteten Inhalt von YouTube, Vimeo oder Spotify abspielst und, sobald diese Prüfung eingeschaltet ist, wenn der Dienst PhotoDNA von Microsoft den Fingerabdruck eines Fotos prüft, das du hochlädst (Abschnitt 9; das Foto selbst bleibt auf unseren Servern); diese Anbieter können Daten in den Vereinigten Staaten verarbeiten. Sind sie nach dem EU-US-Datenschutzrahmen zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission; andernfalls auf die Standardvertragsklauseln, die diese Anbieter verwenden.

11. Wie lange wir deine Daten speichern

• Konto- und Profildaten: solange dein Konto besteht. Wenn du dein Konto deaktivierst, wird es ausgeblendet, aber nichts gelöscht; die Löschung ist in Abschnitt 13 beschrieben.
• Beiträge, Nachrichten und andere Inhalte: bis du sie löschst oder dein Konto gelöscht wird. Ein gelöschter Beitrag oder eine gelöschte Nachricht wird nicht mehr angezeigt; der Inhalt wird endgültig entfernt, wenn dein Konto gelöscht wird. Eine Unterhaltung, die niemand mehr öffnen kann, weil alle sie verlassen oder abgelehnt haben oder ihre Konten gelöscht sind, wird 90 Tage nachdem die letzte Person gegangen ist gelöscht.
• Gesundheitsdaten, Trainingsprotokoll und Dating-Daten: bis du sie löschst oder dein Konto gelöscht wird.
• Sitzungen: bis zu 30 Tage nach ihrem Ablauf. Einmal-Anmeldecodes: bis zu einer Stunde nach ihrem Ablauf. Vertrauenswürdige Browser: 30 Tage.
• Anfrageprotokolle mit IP-Adresse und User-Agent: 30 Tage. Fehler- und Zugriffsprotokolle des Webservers: 30 Tage.
• Die IP-Adresse, von der aus du dich registriert hast: 90 Tage. Eine Registrierung, die nie abgeschlossen oder von einem Elternteil oder Vormund nicht genehmigt wird, läuft ab; 90 Tage später werden ihre personenbezogenen Daten gelöscht.
• Online-Zeit und Bildschirmzeit: 90 Tage. Anfragen nach zusätzlicher Bildschirmzeit: bis dein Konto gelöscht wird.
• Namentliche Profilbesuche und Beitragsansichten: 90 Tage; anonyme Zahlen pro Stunde speichern wir ohne Frist, weil sie niemandem zugeordnet werden können.
• Benachrichtigungen: 90 Tage, nachdem du sie gelesen hast, oder ein Jahr, wenn du sie nie liest.
• Aktivitätsprotokoll: 2 Jahre; Einträge zur Moderation: 5 Jahre. Wird dein Konto früher gelöscht, bleiben die Einträge bis dahin erhalten, verknüpft mit einer anonymen Nummer statt mit deinem Profil. Sie behalten die damals erfasste IP-Adresse, den User-Agent und die Angaben zum Vorgang; bei Einträgen, die nicht die Moderation betreffen, werden die geänderten personenbezogenen Werte entfernt.
• Moderationsdaten (Meldungen, Belege, Rückfragen, Notizen, Entscheidungen und Beschwerden): 5 Jahre nach dem letzten Schritt im Fall, die Frist, innerhalb derer nach niederländischem Recht ein Rechtsanspruch geltend gemacht werden kann. Nie kürzer, solange eine Meldung oder Beschwerde in diesem Fall noch offen ist oder eine Sperre oder ein Ausschluss aus diesem Fall noch gilt. Sie bleiben bei einer Löschung deines Kontos erhalten.
• Dein Benutzername und deine E-Mail-Adresse nach der Löschung: intern 5 Jahre lang gespeichert und so lange, wie ein Moderationsfall zu dem Konto gespeichert wird, damit sie nicht mit früheren Einträgen verwechselt werden und gesperrte Nutzer nicht unter ihnen zurückkehren können; sie werden nie angezeigt. Danach werden sie gelöscht und können wieder verwendet werden.
• Einwilligungen, Annahmen der Bedingungen und Anträge zu deinen Daten: solange dein Konto besteht und 5 Jahre nach seiner Löschung, als Nachweis, dass wir das Gesetz eingehalten haben.
• Datenexporte: werden nie gespeichert; der Download-Link läuft nach 7 Tagen ab.
• Backups: 35 Tage. Gelöschte Daten bleiben in den Backups, bis diese ablaufen, und werden in der Zwischenzeit nicht verwendet. Jedes Backup enthält außerdem eine kurze Liste der letzten Löschungen (nur Kontonummer und Daten), damit wir diese Löschungen wiederholen können, bevor recappin wieder öffnet, falls wir jemals ein Backup zurückspielen müssen.
• Das ungefähre Land einer Sitzung: so lange wie der Sitzungseintrag (bis 30 Tage nach ihrem Ende). Besuchszahlen nach Land und Ort nennen niemanden und bleiben gespeichert, bis der Inhaber der Seite sein Konto löschen lässt.

12. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, darunter verschlüsselte Verbindungen (TLS) für den gesamten Datenverkehr; Verschlüsselung aller gespeicherten Daten, mit zusätzlicher Verschlüsselung von Nachrichten, Gesundheitsdaten, Kontaktdaten, Geburtsdatum, sexueller Orientierung, Moderationsdaten und allen hochgeladenen Fotos; verschlüsselte Backups; Passwort-Hashing mit Argon2id; die Ablehnung von Passwörtern, die aus Datenlecks bekannt sind, geprüft, ohne dass das Passwort unsere Server verlässt; die Prüfung jeder hochgeladenen Datei auf Schadsoftware auf unseren eigenen Servern, bevor sie gespeichert wird; ein Einmalcode per E-Mail, wenn du dich in einem Browser anmeldest, dem du nicht vertraust; Schutz vor wiederholten Anmeldeversuchen; strenge Zugriffsrechte für Mitarbeiter, mit Protokollierung der Zugriffe auf private Nachrichten und auf sämtliche Inhalte eines Nutzers; Begrenzungen der Anzahl von Aktionen; Entfernung von Metadaten aus Fotos; und eine strikte Content-Security-Policy im Browser. Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung voraussichtlich ein Risiko für deine Rechte darstellt, melden wir sie innerhalb von 72 Stunden der Aufsichtsbehörde und informieren dich unverzüglich, wenn das Gesetz es verlangt.

13. Deine Rechte

Nach der DSGVO hast du das Recht:

• auf Auskunft über deine Daten und eine Kopie davon (Art. 15);
• auf Berichtigung unrichtiger Daten (Art. 16). Die meisten Daten kannst du selbst ändern; dein Geburtsdatum kann nur von uns berichtigt werden, mit Nachweis;
• auf Löschung deiner Daten (Art. 17);
• auf Einschränkung der Verarbeitung (Art. 18);
• auf Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Art. 20);
• auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21);
• jede Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Du kannst deine Daten in deinen Kontoeinstellungen herunterladen und die Löschung beantragen, oder auf der Seite für Datenanfragen, die auch funktioniert, wenn dein Konto gesperrt ist oder du neue Bedingungen nicht angenommen hast. Aus Sicherheitsgründen bitten wir dich, zuerst dein Passwort zu bestätigen. Der Download enthält alle personenbezogenen Daten, die wir über dich speichern, außer Sicherheitsdaten wie dem Hashwert deines Passworts, Anmeldecodes und Tokens, unseren technischen Anfrageprotokollen und Daten, die wir nicht herausgeben dürfen, weil das die Rechte anderer oder die Aufklärung von Straftaten beeinträchtigen würde (etwa Meldungen, die andere über dich eingereicht haben). Für alle anderen Anträge, etwa auf Berichtigung, Einschränkung oder Widerspruch, schreib an [privacy email address].

So funktioniert die Löschung: Wir stellen zuerst einen Export deiner Daten für dich bereit. Dreißig Tage nachdem du ihn geöffnet hast, wird dein Konto gelöscht; bis dahin kannst du die Löschung abbrechen. Nach der Löschung ist dein Profil verschwunden, und deine Beiträge und Nachrichten werden durch einen Hinweis ersetzt, dass der Inhalt entfernt wurde. Nur die in Abschnitt 11 genannten Daten bleiben für die dort genannten Fristen erhalten; sie sind mit einer anonymen Nummer statt mit deinem Profil verknüpft, aber manche davon, etwa dein Benutzername und deine E-Mail-Adresse, Einwilligungen und Moderationsfälle, lassen sich noch dir zuordnen. Gelöschte Daten verschwinden aus unseren Backups, wenn diese ablaufen, innerhalb von 35 Tagen. Wenn du nur eine Pause einlegen möchtest, kannst du dein Konto stattdessen deaktivieren; durch erneute Anmeldung wird es wieder aktiviert.

Wir antworten innerhalb eines Monats. Ist ein Antrag komplex, können wir diese Frist um zwei weitere Monate verlängern; das teilen wir dir innerhalb des ersten Monats mit. Die Ausübung deiner Rechte ist kostenlos.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Unsere federführende Aufsichtsbehörde ist [lead data protection authority, e.g. Autoriteit Persoonsgegevens]. Wir freuen uns, wenn du uns zuerst die Gelegenheit gibst, dein Anliegen zu klären.

14. Cookies und lokaler Speicher

Recappin verwendet nur Cookies, die für den Dienst erforderlich sind oder Entscheidungen speichern, die du selbst getroffen hast. Wir verwenden keine Werbe-, Analyse- oder Tracking-Cookies und fragen daher nicht nach einer Einwilligung in Cookies (§ 25 Abs. 2 TDDDG).

• access_token und refresh_token: halten dich angemeldet (10 Minuten und bis zu 24 Stunden).
• login_challenge: verknüpft deine Anmeldung mit dem Code, den wir dir gemailt haben (10 Minuten).
• trusted_device: speichert, dass du diesem Browser vertraust, sodass du 30 Tage lang keinen Anmeldecode eingeben musst. Bleibt nach der Abmeldung erhalten.
• XSRF-TOKEN: schützt vor Cross-Site-Request-Forgery (bis zu 24 Stunden).
• NEXT_LOCALE, theme und sidebar_collapsed: speichern deine Sprache, das helle oder dunkle Design und die Einstellung der Seitenleiste (ein Jahr).

Außerdem speichern wir eine Einstellung im lokalen Speicher deines Browsers, die sich merkt, dass du den Vorschlag, Personen zu folgen, ausgeblendet hast. Schriftarten und Emoji werden von unseren eigenen Servern geladen; beim Aufrufen einer Seite wird also keine Verbindung zu Google oder einem anderen Dritten hergestellt.

15. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung mit einer neuen Versionsnummer und bitten dich, sie zu lesen, bevor du recappin weiter nutzen kannst. Frühere Bestätigungen bleiben gespeichert.