1. Verantwortlicher
treuetest-online.eu® / Blunck - IT Services OÜ
Narva mnt 5 · Kesklinna linnaosa · 10117 Tallinn · Harju maakond · Estland
E-Mail: support@treuetest-online.eu
Telefon: +49 (0)711 / 40 180 648
Vertretungsberechtigt: Tobias Christian Blunck, Mitglied des Vorstands
Weitere Anbieterangaben finden Sie im Impressum. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.
2. Datenkategorien, Quellen, Zwecke und Rechtsgrundlagen
Name/Pseudonym, E-Mail-Adresse, Passwort-Hash, Rollen- und Kontostatus, Registrierungszeitpunkt, Sicherheits- und 2FA-Daten sowie – falls gewählt – Informationen zu vertrauenswürdigen Geräten. Verarbeitung zur Registrierung, Authentifizierung, Kontoverwaltung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Absicherung gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Bei Lockvogel-/Detektivprofilen insbesondere Profilangaben, Region/PLZ-Bereich, freiwillige Kontaktwege, Beschreibung, Preise, Fotos, Videos, Prüfstatus und Moderationsergebnisse. Verarbeitung zur Bereitstellung und Prüfung des Profils sowie zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Sicherheit/Qualität der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Interne Nachrichten, Anhänge, Gesprächszuordnung, Lese-/Zeitinformationen sowie Favoriten, Blockierungen und freiwillig hinterlegte direkte Kontaktwege. Wenn ein eingeloggter Auftraggeber eine freigegebene direkte Kontaktart aktiv öffnet (z. B. WhatsApp, Telefon oder E-Mail), werden Auftraggeber, Profil, Kontaktart und Zeitpunkt für Support-, Nachweis- und Missbrauchsklärung protokolliert; der Kontaktwert selbst wird in diesem Zugriffsprotokoll nicht nochmals gespeichert. Diese Zugriffsprotokolle werden regelmäßig auf maximal zwölf Monate begrenzt. Verarbeitung zur Nutzung der Kommunikations- und Sicherheitsfunktionen sowie zur Klärung von Servicefällen (Art. 6 Abs. 1 lit. b und f DSGVO).
Paket, Laufzeit, Betrag, Rabatt/Gutschein, Zahlungsart, Bestellreferenz, Zahlungsstatus, Zeitpunkte und rechtliche Bestätigungen. Verarbeitung zur Vertragsabwicklung und Zahlung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Dokumentations-/Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie erforderlichenfalls zur Rechtsdurchsetzung (Art. 6 Abs. 1 lit. f DSGVO).
Wenn ein verifizierter Auftraggeber ein Laufzeitpaket auswählt, aber innerhalb der eingestellten Wartezeit keine Bestellung anlegt und keine Zahlung erfolgt, kann – sofern der automatische Versand aktiviert und rechtlich zulässig ist – einmalig eine Nachfass-E-Mail mit einem persönlichen, zeitlich begrenzten Gutscheincode versendet werden. Dafür werden insbesondere Konto-ID, Name/Pseudonym, E-Mail-Adresse, gewähltes Paket, Zeitpunkt der Paketwahl, Versandstatus sowie Gutscheincode, Rabattbetrag und Ablaufzeit verarbeitet. Bereits angelegte oder bezahlte Bestellungen werden ausgeschlossen. Der Gutschein ist dem betreffenden Kundenkonto zugeordnet und kann nicht von einem anderen Konto verwendet werden.
Bei Kontakt- und Supportanfragen verarbeiten wir insbesondere Name, E-Mail-Adresse, Themenkategorie, Betreff, Nachricht und – falls angegeben – die betroffene Seitenadresse. Wenn Sie eingeloggt sind, kann die Anfrage Ihrem Konto zugeordnet werden. Zur Missbrauchs- und Spamabwehr wird ein pseudonymisierter Hash der anfragenden IP-Adresse gespeichert; die vollständige IP-Adresse wird dafür nicht in der Kontaktanfrage abgelegt. Verarbeitung zur Bearbeitung Ihrer Anfrage bzw. vorvertraglichen oder vertraglichen Kommunikation (Art. 6 Abs. 1 lit. b DSGVO) und zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Kontaktanfragen werden regelmäßig spätestens nach 24 Monaten gelöscht, sofern keine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Aufbewahrung erfordert.
Zur technischen und wirtschaftlichen Auswertung der Plattform werden Seitenaufrufe, pseudonyme Besuchs-/Sitzungskennungen, Zeitpunkt, aufgerufene Seite, externe Referrer-Domain, Webseiten-Sprache sowie aus dem User-Agent abgeleitete Geräteart, Betriebssystem und Browser erfasst. Vollständige IP-Adressen werden in dieser Statistik nicht gespeichert und es wird hierfür kein externer Geo-IP-Dienst aufgerufen. Für die Länderzuordnung werden vorrangig vorhandene Mitgliedsangaben oder grobe Hosting-/CDN-Informationen verwendet. Fehlen diese, kann die Website datensparsam die Browser-Zeitzone oder eine ausdrücklich im Browser übermittelte Länder-/Regionseinstellung als Näherungswert verwenden; solche browserbasierten Werte sind keine exakte Standortmessung und können abweichen. Geschlecht wird ausschließlich bei eingeloggten Mitgliedern aus einer selbst angegebenen Profilangabe übernommen und nicht geschätzt. Für die wechselnden Startseitenbilder werden zusätzlich ausschließlich aggregierte Einblendungs- und Klickzähler gespeichert, damit die Wirksamkeit der Motive verglichen werden kann; dabei werden in dieser Bildstatistik weder IP-Adresse noch Nutzer-ID gespeichert. Die Verarbeitung dient der Verbesserung, Stabilität und bedarfsgerechten Weiterentwicklung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Wenn auf ausgewählten öffentlichen Seiten beim Verlassen ein zeitlich begrenztes Rabattangebot ausgelöst wird, verarbeitet die Website die technische IP-Adresse kurzzeitig ausschließlich serverseitig und speichert daraus nur einen kryptografisch pseudonymisierten Hash. Dieser dient dazu, die einmal gestartete Aktion, ihre echte Ablaufzeit und den zugehörigen Preis über Seitenwechsel, Registrierung und Anmeldung hinweg konsistent zu halten und ein fortlaufendes Zurücksetzen des Countdowns zu verhindern. Die vollständige IP-Adresse wird hierfür nicht in der Aktionsdatenbank gespeichert. Abgelaufene Aktionsschlüssel werden regelmäßig nach spätestens rund zwei Monaten entfernt. Rechtsgrundlage ist das berechtigte Interesse an einer konsistenten, missbrauchsarmen Verkaufsaktion und korrekten Preiszuordnung (Art. 6 Abs. 1 lit. f DSGVO).
Weitere freiwillige Angaben – zum Beispiel „Wie haben Sie uns gefunden?“ oder Newsletter-Einwilligung – werden nur für den jeweils angegebenen Zweck verarbeitet. Newsletter beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.
Daten über andere Personen und sensible Inhalte
In Nachrichten oder Auftragsabsprachen können Nutzer Angaben über andere Personen machen. Quelle solcher Angaben ist grundsätzlich der jeweilige Nutzer. Die Plattform ist nicht für die systematische Erhebung personenbezogener Daten unbeteiligter Dritter bestimmt. Nutzer sollen nur die für die rechtmäßige Kommunikation unbedingt notwendigen Angaben übermitteln und keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO oder Daten über Straftaten nach Art. 10 DSGVO einstellen, wenn hierfür keine eindeutige Rechtsgrundlage besteht.
Die datenschutzrechtliche Rollenverteilung und etwaige Informationspflichten gegenüber einer dritten Person hängen vom konkreten Verarbeitungsvorgang ab. Werden personenbezogene Daten über Dritte ohne deren Mitwirkung verarbeitet, können insbesondere die Vorgaben des Art. 14 DSGVO relevant sein.
3. KI-Assistent, automatische Profilprüfung und externe Prüfungen
Wenn Sie den KI-Assistenten verwenden, wird Ihre eingegebene Frage zur Erzeugung einer Antwort an den für die Plattform konfigurierten OpenAI-Dienst übermittelt. Bitte geben Sie dort keine Passwörter, Zahlungsdaten, intimen Informationen oder unnötigen personenbezogenen Daten über Dritte ein.
Beim Klarheits-Kompass KI werden die für die Auswertung ausgewählten Antworten und ein optionaler Freitext an den konfigurierten OpenAI-Dienst übermittelt, soweit die KI-Funktion verfügbar ist. Diese Eingaben werden durch die Klarheits-Kompass-Funktion nicht dauerhaft in einer eigenen Plattformtabelle gespeichert; sie dienen der unmittelbar angeforderten Auswertung. Bitte beschreiben Sie Dritte nur soweit erforderlich und vermeiden Sie insbesondere Passwörter, Zahlungsdaten oder unnötige intime Angaben.
Bei Smart Match können die vom Auftraggeber gewählten Suchkriterien sowie hierfür relevante freigegebene Profilinformationen mehrerer Lockvogel-/Detektivprofile an OpenAI übermittelt werden, um eine Rangfolge zu erzeugen. Dazu können insbesondere Alter, Geschlecht, Land/Ort, angebotene Kontaktarten, Remote-/Vor-Ort-Angebot, Kurztexte sowie eine relative Angabe zur letzten Aktivität gehören. Direkte Kontaktangaben wie Telefonnummern, WhatsApp-Nummern oder E-Mail-Adressen werden hierfür nicht benötigt und nicht Bestandteil der implementierten Smart-Match-Anfrage.
Bei Lockvogel-/Detektivprofilen können Profiltexte und Bilder über OpenAI-Funktionen automatisiert auf Sicherheit, Plausibilität und Qualität geprüft werden. Dabei können Profilinhalte, Bilder und für die Prüfung erforderliche Metadaten an OpenAI übermittelt werden. Der Prüfstatus kann beeinflussen, ob ein Profil sofort sichtbar wird oder zunächst einer weiteren bzw. manuellen Prüfung bedarf. Eine beanstandete Entscheidung kann über die vorgesehenen Kontakt-/Einspruchsmöglichkeiten zur manuellen Prüfung gestellt werden.
Für API-Kundendaten sieht die OpenAI-Datenverarbeitungsvereinbarung eine Verarbeitung im Auftrag vor. Soweit EWR-Daten außerhalb des EWR weiterverarbeitet werden, beschreibt OpenAI hierfür insbesondere Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln als Übermittlungsmechanismen.
Zur Plausibilitätsprüfung von PLZ und Ort kann die Plattform außerdem Land und Postleitzahl an Zippopotam.us übermitteln. Namen oder E-Mail-Adressen werden bei dieser Abfrage nach der implementierten Funktion nicht übermittelt.
Zahlungsdienstleister
Je nach ausgewählter und aktivierter Zahlungsart werden für die Zahlungsabwicklung erforderliche Daten an den jeweiligen Zahlungsdienstleister bzw. die beteiligte Bank übermittelt. Bei Stripe können insbesondere E-Mail-Adresse, Bestellreferenz, Produkt-/Preisangaben und Zahlungsstatus verarbeitet werden; vollständige Kartendaten werden im eingesetzten Checkout grundsätzlich direkt durch Stripe verarbeitet und nicht in der Plattformdatenbank gespeichert. Bei PayPal werden die für die Zahlung erforderlichen Bestell- und Betragsinformationen an PayPal übergeben. Für Überweisung und Barzahlung verarbeitet der Betreiber die zur Zuordnung erforderlichen Zahlungs- und Referenzdaten.
E-Mail-Benachrichtigungen und Newsletter
Transaktions- und Sicherheits-E-Mails – etwa Registrierungsbestätigung, 2FA-Code, Passwort-Reset, Bestellbestätigung, Freischaltung oder Widerrufsbestätigung – werden zur Vertragserfüllung bzw. Kontosicherheit versendet. Nachrichteninhalte aus dem internen Nachrichtensystem werden aus Datenschutzgründen nicht vollständig per Benachrichtigungs-E-Mail versendet. Newsletter werden nur bei gesonderter freiwilliger Einwilligung versendet und können jederzeit in den Einstellungen oder über den Abmeldelink deaktiviert werden.
Auf dem öffentlichen Kontaktformular können Sie freiwillig eine KI-Vorabantwort anfordern. Nur wenn Sie diese Option aktivieren, werden die von Ihnen eingegebene Themenkategorie und der Nachrichtentext an die konfigurierte OpenAI-API übermittelt, um eine unverbindliche Vorabinformation zu erzeugen. Der Support erhält zusätzlich einen Hinweis, welche Vorabinformation angezeigt wurde oder dass keine verlässliche KI-Antwort möglich war. Die persönliche Bearbeitung durch den Support wird dadurch nicht ersetzt. Bitte übermitteln Sie in der Nachricht keine Passwörter oder unnötigen sensiblen Daten.
Empfänger und Auftragsverarbeiter
Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, soweit dies für Betrieb, Support, Hosting, E-Mail-Versand, Zahlungsabwicklung, Sicherheits-/Profilprüfung oder rechtliche Pflichten erforderlich ist. Hierzu können – abhängig von der tatsächlich aktivierten Konfiguration – Hostinganbieter, SMTP-/E-Mail-Dienstleister, Zahlungsanbieter wie Stripe und PayPal, Google für die ausdrücklich beschriebene Google-Ads-Messung, OpenAI für KI-Funktionen sowie technische Prüfdienste gehören. Mit Auftragsverarbeitern sind, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abzuschließen. Behörden erhalten Daten nur bei gesetzlicher Grundlage oder verbindlicher Anordnung.
Übermittlungen außerhalb des EWR
Einzelne technische oder Zahlungsdienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen dürfen nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der EU-Kommission. Welche Übermittlungen tatsächlich stattfinden, hängt von den aktivierten Dienstleistern und deren aktueller Infrastruktur ab.
5. Speicherdauer und Kontolöschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Konto- und Profildaten werden während des aktiven Kontos verarbeitet. Bei einem regulären Löschantrag werden die direkten Kontodaten nach Abschluss des Löschvorgangs anonymisiert; bei Lockvogel-/Detektivkonten werden insbesondere veröffentlichte Profil-, Kontakt-, Foto- und Videodaten gelöscht, soweit keine Pflicht oder ein berechtigter Grund zur weiteren Speicherung besteht. Nachrichten- und Bestelldatensätze können in anonymisierter bzw. auf das notwendige Maß reduzierter Form erhalten bleiben, wenn dies für die Integrität von Gesprächen, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sicherheitsdaten werden nach ihrem Zweck begrenzt gespeichert: Login-Sicherheitscodes sind kurzzeitig gültig; alte 2FA-Herausforderungen werden technisch bereinigt. Vertrauenswürdige Geräte laufen nach der konfigurierten Frist ab (standardmäßig 30 Tage). Steuer-, handels- oder zahlungsbezogene Unterlagen werden für die jeweils gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert. Danach werden Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Gründe entgegenstehen.
Datensätze der internen Nutzungsstatistik werden regelmäßig auf maximal 13 Monate begrenzt. Bei einer vollständigen Kontolöschung wird eine vorhandene direkte Nutzerzuordnung durch die Datenbankbeziehung entfernt; statistische, pseudonyme Nutzungsdaten können bis zum Ablauf dieser Frist ohne die gelöschte Kontozuordnung fortbestehen.
6. Ihre Datenschutzrechte
Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den in Estland niedergelassenen Verantwortlichen ist die estnische Datenschutzaufsicht Andmekaitse Inspektsioon eine zuständige Aufsichtsbehörde: Tatari 39, 10134 Tallinn, Estland · info@aki.ee.
Pflichtangaben, freiwillige Angaben und automatisierte Entscheidungen
Pflichtfelder sind erforderlich, um das Konto anzulegen, die gewünschte Funktion bereitzustellen oder einen Vertrag abzuwickeln. Ohne diese Angaben kann die betreffende Funktion gegebenenfalls nicht genutzt werden. Als freiwillig gekennzeichnete Angaben sind für den Vertragsschluss nicht erforderlich. Die Plattform setzt automatisierte Prüfungen für Profilfreigabe und Moderation ein; diese können die Sichtbarkeit eines Lockvogel-/Detektivprofils beeinflussen. Für beanstandete Fälle bestehen Möglichkeiten zur manuellen Überprüfung. Eine sonstige ausschließlich automatisierte Entscheidung, die gegenüber Auftraggebern rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, ist in der beschriebenen Standardkonfiguration nicht vorgesehen.
Änderungen dieser Datenschutzhinweise
Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage wesentlich ändern. Es gilt die auf der Website veröffentlichte aktuelle Fassung; bei wesentlichen Änderungen, die eine zusätzliche Information oder Einwilligung erfordern, erfolgt diese nach den gesetzlichen Vorgaben.
