Datenschutzerklärung

Diese Fassung beschreibt die aktuell umgesetzte Technik. Wegen der Verarbeitung besonders sensibler Daten muss sie vor dem öffentlichen Start durch eine auf Datenschutz und Jugendmedienschutz spezialisierte Rechtsberatung geprüft werden.

Hier erklären wir, welche personenbezogenen Daten Joykink verarbeitet, warum das geschieht und welche Rechte du hast.

1. Verantwortlicher

PC Werkstatt Pittner
Inhaber: Justin Wolfgang Pittner
Obere Hauptstraße 10, 85414 Kirchdorf, Deutschland
E-Mail: support@joykink.de
Telefon: +49 151 54181226

2. Datenkategorien und Zwecke

• Konto und Anmeldung: E-Mail-Adresse, verschlüsselter Passwort-Prüfwert, Bestätigungsstatus, Sitzungen und Zeitpunkte.
• Profil und Suche: Anzeigename, Geburtsjahr, Ort, Profilart, Suchwünsche, Profiltext und freiwillige Standortkoordinaten. Bei Paarprofilen werden Alias/Vorname, Geschlechtsangabe und Geburtsjahr beider Personen getrennt gespeichert. Koordinaten werden vor dem Speichern technisch gerundet und nicht als exakter Standort im Profil gezeigt.
• Ortsvorschläge: Die Vorschlagsliste wird aus einem auf unserem Server gespeicherten deutschen Ortsverzeichnis von GeoNames erzeugt. Deine Eingabe wird ausschließlich auf unserem eigenen Server verarbeitet und für die Ortsvorschläge nicht an GeoNames oder einen anderen Kartendienst übertragen.
• Besonders sensible Profilangaben: freiwillige Angaben zu Kinks, Vorlieben, Sexualleben oder sexueller Orientierung. Neue oder geänderte Angaben können nur nach ausdrücklicher Einwilligung gespeichert werden. Frühere Angaben ohne aktuelle Einwilligung bleiben für andere verborgen und werden nicht für die Mitgliedersuche verwendet.
• Community-Nutzung: Kontakte, Favoriten, Blockierungen, private Nachrichten, Beiträge, Gruppen, Events, Forum, Benachrichtigungen und zugehörige Zeitpunkte.
• Profilbesuche: Wenn ein angemeldetes Mitglied ein anderes Profil aufruft, speichern wir die beteiligten Profilkennungen, den ersten und letzten Besuch sowie eine zusammengefasste Anzahl. Selbstaufrufe werden nicht erfasst. Nach einer Blockierung werden gegenseitige Besuchsdaten entfernt.
• Aggregierter Online-Zähler: Während einer aktiven Anmeldung speichern wir den letzten Aktivitätszeitpunkt in regelmäßigen Abständen. Als online zählt ein Konto nur innerhalb eines kurzen Zeitfensters von fünf Minuten. Angezeigt wird ausschließlich die zusammengefasste Anzahl aktiver Mitglieder; ein individueller Aktivitätszeitpunkt wird anderen Mitgliedern nicht angezeigt.
• Medien: Profil-, Galerie- und Beitragsbilder, Metadaten, Freigaben sowie Prüf- und Moderationsstatus.
• Manuelle Ü18-Prüfung: ausdrückliche Einwilligung mit Richtlinienversion, interner Vorgang, persönlicher Einmalcode, verschlüsselte Dokument- und Selfie-Dateien, Prüfstatus, Rückfragen, Entscheidung, Einspruch und Audit-Ereignisse. Öffentlich sichtbar ist ausschließlich das Ergebnis „Ü18 bestätigt“. Klarnamen, Dokumentnummer, Adresse und Geburtsdatum werden nicht in das öffentliche Profil übernommen.
• Sicherheit und Moderation: Meldungen, Begründungen, Moderationsentscheidungen, Kontostatus sowie technisch notwendige Server- und Fehlerprotokolle, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Geräte-/Browserangaben.
• Kommunikation: Inhalte und Metadaten von Support-, Sicherheits- und Rechtsanfragen sowie versendeten Konto- und Nachrichtenhinweis-E-Mails.
• Freiwillige Web-Push-Hinweise: Wenn du Push auf einem Gerät ausdrücklich aktivierst, speichern wir die vom Browser erzeugte Zustelladresse und zwei öffentliche Zustellschlüssel. Push-Texte sind neutral und enthalten keine privaten Nachrichten, Vorlieben, Bilder, Dokumentangaben oder genauen Standortdaten.
• Native Android-App: Die Android-App nutzt dasselbe Joykink-Konto und dieselben Serverdaten wie die Website. Die App speichert die für die Anmeldung erforderliche zufällige Sitzungskennung ausschließlich im geschützten Schlüsselspeicher des Betriebssystems. Kamera oder Mediathek werden nur nach einer von dir ausgelösten Bildauswahl und nach der jeweiligen Gerätefreigabe verwendet. Eine Berechtigung für den genauen Gerätestandort ist nicht vorgesehen.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Konto, Profil, Suche, Kontakte, Nachrichten und die übrigen angeforderten Community-Funktionen.
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, etwa bei verbindlichen Behördenanfragen.
• Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Betrugs- und Missbrauchsabwehr, Moderation, Rechtsverteidigung und den stabilen Betrieb. Unsere berechtigten Interessen sind ein sicherer, störungsfreier Dienst und der Schutz der Community.
• Art. 6 Abs. 1 lit. a DSGVO für freiwillige, einwilligungsbasierte Funktionen.
• Art. 9 Abs. 2 lit. a DSGVO für freiwillige Angaben zu Sexualleben, sexueller Orientierung, Vorlieben und Kinks. Die Einwilligung wird unmittelbar vor dem Speichern ausdrücklich erteilt.

Pflichtfelder sind im Formular gekennzeichnet. Ohne E-Mail-Adresse, Passwort, Volljährigkeitsbestätigung und die erforderlichen Profilgrunddaten können wir das Konto oder einzelne Funktionen nicht bereitstellen. Kink- und Vorliebenangaben sind freiwillig.

4. Einwilligung in sensible Profildaten

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du alle sensiblen Vorlieben aus deinem Profil entfernst. Eine getrennte Ausblendung gespeicherter Vorlieben ist nicht vorgesehen: Solange Einträge gespeichert sind und die Einwilligung besteht, sind sie für angemeldete Mitglieder sichtbar. Ein Nachweis einer früher erteilten Einwilligung kann zur Erfüllung von Rechenschaftspflichten und zur Rechtsverteidigung befristet aufbewahrt werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5. Sichtbarkeit und Medienprüfung

Bestätigte aktive Profile sind automatisch für angemeldete Mitglieder auffindbar; eine vollständige Ausblendung des Profils ist nicht vorgesehen. Ort und Alter können weiterhin verborgen werden. Freiwillig gespeicherte Vorlieben und Kinks sind nach ausdrücklicher Einwilligung für angemeldete Mitglieder sichtbar; unangemeldete Besucher und Suchmaschinen erhalten darauf keinen Zugriff. Bilder werden in einem nicht unmittelbar öffentlich erreichbaren Speicher abgelegt und über geschützte Routen ausgeliefert. Neue Bilder bleiben bis zur Prüfung für andere Mitglieder unsichtbar. Freigegebene Profilbilder erscheinen danach automatisch für angemeldete Mitglieder; Galeriebilder können verborgen oder nur für Kontakte beziehungsweise einzeln freigegebene Personen sichtbar sein. Private Nachrichten sind nur für die beteiligten Konten und erforderlichenfalls für besonders berechtigte Sicherheits- oder Moderationsprüfungen zugänglich.

Verifikationsunterlagen liegen technisch getrennt von Profil- und Galeriebildern. Sie werden serverseitig normalisiert, von Metadaten befreit, mit einem gesonderten Schlüssel verschlüsselt und nur über kurzlebige, nicht zwischenspeicherbare Ansichten ausgegeben. Zugriff erhalten ausschließlich zugewiesene Verifikationsprüfer mit aktivem zweiten Faktor und erneuter Authentifizierung. Jeder Prüferzugriff wird protokolliert und die Ansicht erhält ein Wasserzeichen.

Bei einer neuen privaten Nachricht senden wir einen funktional erforderlichen Hinweis an die im Konto bestätigte E-Mail-Adresse. Der Hinweis enthält den Anzeigenamen des Absenders und einen Link zum geschützten Chat, jedoch nicht den Inhalt der privaten Nachricht.

6. Empfänger und Auftragsverarbeiter

• Hostinger International Ltd., Zypern: VPS-Infrastruktur für Anwendung, Datenbank und privaten Medienspeicher.
• STRATO GmbH, Deutschland: Domainverwaltung und Versand beziehungsweise Empfang von E-Mails.
• Intern erhalten ausschließlich Personen Zugriff, die ihn für Administration, Support, Sicherheit oder Moderation benötigen.
• Behörden, Gerichte, Rechts- oder andere Fachberater erhalten Daten nur, wenn eine Rechtsgrundlage besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Mit Auftragsverarbeitern werden die erforderlichen Verträge nach Art. 28 DSGVO geschlossen. Sollte ein Dienstleister Daten außerhalb des EWR verarbeiten, setzen wir eine zulässige Übermittlungsgrundlage und erforderliche zusätzliche Schutzmaßnahmen ein. Derzeit verwenden wir keine Werbe- oder Reichweitenanalyse-Dienste.

7. Cookies und lokaler Speicher

• joykink-session: technisch notwendiges, HttpOnly-geschütztes Anmelde-Cookie mit SameSite=Lax; in Produktion nur über HTTPS. Die reguläre Laufzeit beträgt höchstens 14 Tage.
• joykink-theme: lokale Browser-Einstellung für Hell- oder Dunkelmodus. Sie wird nicht an unseren Server übertragen.
• Installationshinweis: lokale Zeit- und Zählerwerte verhindern, dass der freiwillige Installationshinweis bei jedem Besuch erscheint. Diese Werte werden nicht zu Analysezwecken an den Server übertragen.
• PWA-Cache: Die installierbare Web-App speichert nur neutrale öffentliche Dateien wie Logo, App-Symbole und Offline-Hilfe. Chats, Profile, private Bilder, Altersnachweise, Moderationsseiten, API-Antworten und Anmeldedaten werden nicht im PWA-Cache gespeichert.

Marketing- oder Analyse-Cookies werden derzeit nicht eingesetzt.

8. Speicherdauer und Löschung

• Kontodaten werden grundsätzlich bis zur Kontolöschung oder Vertragsbeendigung gespeichert.
• Anmeldesitzungen laufen nach höchstens 14 Tagen ab; E-Mail-Bestätigungslinks nach 24 Stunden und Passwort-Zurücksetzen-Links nach 30 Minuten.
• Der letzte Aktivitätszeitpunkt wird beim nächsten Besuch überschrieben und bei der Kontolöschung gemeinsam mit dem Konto entfernt. Für den Online-Zähler werden nur Aktivitäten der vergangenen fünf Minuten berücksichtigt.
• Profilbesuche werden in der Anwendung für höchstens 90 Tage angezeigt. Mehrfachbesuche derselben Person werden zu einem Eintrag zusammengefasst.
• Ein in den Papierkorb verschobener Chat bleibt für dich wiederherstellbar. Beim endgültigen Löschen wird deine eigene Ansicht des bisherigen Verlaufs dauerhaft entfernt; die rechtmäßig gespeicherte Kopie der anderen beteiligten Person bleibt davon unberührt.
• Originalunterlagen der manuellen Ü18-Prüfung werden nach einer geschützten, konfigurierbaren Frist automatisch gelöscht. Technisch sind derzeit 1 bis 90 Tage möglich; der Ausgangswert beträgt 7 Tage. Die konkrete Frist, Dokumentanforderungen, Länderfreigaben und Behandlung von Sicherungskopien müssen vor Produktivfreigabe rechtlich und organisatorisch bestätigt werden. Prüfentscheidung und notwendiger Audit-Nachweis können getrennt länger gespeichert werden.
• Beim Löschen des Kontos werden das aktive Konto, Profil, Nachrichten, Community-Inhalte und zugehörige Medien aus dem Primärsystem entfernt. Gesetzlich erforderliche oder zur Abwehr konkreter Ansprüche notwendige Informationen können gesperrt aufbewahrt werden.
• Push-Abonnements werden bei einer Deaktivierung auf dem Gerät oder bei einer Kontolöschung entfernt. Ungültige Browser-Abonnements werden automatisch deaktiviert. Das Entfernen der installierten Web-App löscht nicht automatisch das Joykink-Konto.
• Moderations-, Missbrauchs- und Sicherheitsnachweise werden nur solange gespeichert, wie die Bearbeitung, der Schutz anderer Personen oder mögliche Rechtsansprüche dies erfordern; regelmäßig wird nach Abschluss geprüft, ob eine weitere Aufbewahrung notwendig ist.
• Gelöschte Daten können bis zur nächsten planmäßigen Überschreibung in besonders geschützten Sicherungskopien verbleiben. Die verbindliche Frist wird vor dem öffentlichen Start im getesteten Backup- und Löschkonzept festgelegt und dokumentiert. Backups werden nur für Wiederherstellungszwecke verwendet.
• Gesetzliche Aufbewahrungspflichten, insbesondere für Geschäfts- und Steuerunterlagen, bleiben unberührt.

9. Sicherheit

Wir setzen insbesondere TLS-Verschlüsselung, gehashte Passwörter, HttpOnly-Sitzungen, Zugriffsbeschränkungen, private Medienablage, Eingabe- und Uploadprüfungen, Moderationsprotokolle sowie lokale serverseitige Sicherungskopien ein. Eine externe Sicherung und ein vollständig dokumentierter Wiederherstellungstest sind vor einer breiteren Freigabe noch abzuschließen. Kein System bietet absolute Sicherheit.

10. Web-App, Android-App und Push verwalten

Die normale Website und die freiwillig installierbare Web-App verwenden dasselbe Konto und dieselben Serverdaten. Eine Installation ist keine Voraussetzung für die Nutzung. Push kann unter den Benachrichtigungs- einstellungen pro Gerät aktiviert und wieder deaktiviert werden. Die Browser- oder Geräteeinstellungen erlauben zusätzlich, die Berechtigung vollständig zu entziehen. Bei einer Deinstallation können neutrale öffentliche Cache-Dateien im Browser verbleiben und dort über die Website-Datenverwaltung gelöscht werden; private Community-Inhalte werden von Joykink nicht für die Offline-Nutzung gespeichert.

Die native Android-App greift über verschlüsselte HTTPS-Verbindungen auf dieselben geschützten Joykink-Schnittstellen zu. Beim Abmelden wird die lokale Sitzungskennung entfernt. Eine Deinstallation entfernt die lokal gespeicherten App-Daten, löscht aber nicht automatisch dein Joykink-Konto; dafür steht in der App unter „Mein Bereich“ sowie öffentlich unter joykink.de/konto-loeschender Kontolöschweg bereit. Native Push-Hinweise werden erst angeboten, wenn sie technisch aktiviert wurden und du zuvor ausdrücklich zustimmst.

11. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Suchergebnisse werden anhand der von Mitgliedern gewählten Filter, Suchwünsche und ungefähren Entfernung sortiert.

12. Deine Rechte

Dir können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zustehen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Änderbare Profildaten kannst du im Konto selbst anpassen. Die nach der Registrierung gesperrten Grunddaten berichtigen wir auf Anfrage über den Support. Unter Datenschutzexportieren und dein Konto löschen. Anfragen gehen an support@joykink.de.

Du kannst dich außerdem beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, oder bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

13. Volljährigkeit und Änderungen

Joykink richtet sich ausschließlich an Personen ab 18 Jahren. Werden uns Daten Minderjähriger bekannt, sperren wir den Zugang und prüfen die Löschung. Wir aktualisieren diese Erklärung, wenn Funktionen, Dienstleister oder Rechtslage sich ändern. Das aktuelle Datum steht am Seitenanfang; wesentliche Änderungen werden angemessen mitgeteilt.