Datenschutzerklärung

Entwurf, noch nicht rechtsverbindlich. Die Datenschutzerklärung muss die tatsächlich eingesetzten Dienstleister (Hosting, Zahlungsanbieter, E-Mail-Versand, Verifizierungsanbieter) und Rechtsgrundlagen korrekt benennen. Die folgende Gliederung beschreibt, welche Daten diese Software verarbeitet.

1. Verantwortlicher

[Betreiber, Anschrift], E-Mail: admin@velufans.com. [Datenschutzbeauftragte Person, falls benannt]

2. Welche Daten wir verarbeiten

Konto

Benutzername, Anzeigename, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Zeitpunkt der Zustimmung zu AGB und Datenschutzerklärung, Zeitpunkt der Altersbestätigung.

Profil und Inhalte

Profilbild, Titelbild, Beschreibung, optionale Angaben (Standort, Website, Social-Media-Namen), Posts, Bilder, Videos, Kommentare, Likes, Lesezeichen und Nachrichten. Aus hochgeladenen Bildern und Videos werden Metadaten (z. B. Aufnahmeort) entfernt.

Zahlungen

Art, Betrag, Zeitpunkt und Status einer Zahlung sowie die Referenz des Zahlungsanbieters. Karten- und Kontodaten für Zahlungen werden ausschließlich beim Zahlungsanbieter verarbeitet und nicht auf dieser Plattform gespeichert. [Zahlungsanbieter, Sitz, Rechtsgrundlage, ggf. Drittlandübermittlung]

Auszahlungen an Creator

Kontoinhaber, IBAN (verschlüsselt gespeichert) und BIC.

Verifizierung

Name, Geburtsdatum, Ausstellungsland und Art des Ausweises sowie Fotos des Ausweises und ein Selfie. [Je nach Konfiguration: Die Fotos werden nach der Entscheidung gelöscht und nur das Ergebnis gespeichert / werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.] [Verifizierungsanbieter, falls eingesetzt]

Technische Daten und Sicherheit

IP-Adresse und Browserkennung bei sicherheitsrelevanten Aktionen (Anmeldung, Zahlungen, Änderungen am Konto) in einem Protokoll, außerdem der Zeitpunkt der letzten Aktivität. [Speicherdauer]

3. Cookies

Die Plattform setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und ein Cookie zum Schutz vor gefälschten Formularanfragen (CSRF). Es werden keine Tracking- oder Werbe-Cookies gesetzt und keine Schriftarten oder Skripte von Drittanbietern geladen.

4. Zwecke und Rechtsgrundlagen

[Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (lit. c), berechtigte Interessen wie Missbrauchs- und Betrugsprävention (lit. f), Einwilligung für die Verarbeitung von Ausweisdaten (lit. a); im Einzelnen zuzuordnen]

5. Empfänger und Auftragsverarbeiter

[Hosting-Anbieter, E-Mail-Versand, Zahlungsanbieter, Verifizierungsanbieter; jeweils mit Sitz und Garantien bei Drittlandübermittlung]

6. Speicherdauer

[Löschfristen für Konten, Inhalte, Protokolle; handels- und steuerrechtliche Aufbewahrungspflichten für Zahlungsbelege]

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung sowie Beschwerde bei einer Aufsichtsbehörde. Dein Konto kannst du in den Einstellungen selbst löschen. [Zuständige Aufsichtsbehörde]