PlazaSpot

Rechtliches

Datenschutz

Freiwillige Bestätigung der Handynummer

Wenn du deine Handynummer bestätigen lässt, verarbeiten wir deine Nummer und übermitteln sie zum Versand und zur Prüfung eines SMS-Codes an Twilio Verify. Du stimmst diesem freiwilligen Vorgang im Formular zu. Die Nummer wird bei PlazaSpot verschlüsselt gespeichert und deinem angemeldeten Konto zugeordnet. SMS-Codes speichern wir nicht. Die Bestätigung gilt bis zu einem Jahr und kann im Fake-Check entfernt werden. Die Nummer ist nur für diesen Bestätigungszweck vorgesehen.

Zum Schutz vor missbräuchlichem oder kostenpflichtigem Massenversand speichern wir aus Nummer und IP-Adresse abgeleitete, geschützte Kennungen mit einer Gültigkeit von höchstens zwei Kalendertagen bis zur nächsten automatischen Bereinigung. Versandzähler des Kontos bleiben beim Entfernen der Nummer bis zum Ende ihrer laufenden Tagesfrist und der nächsten automatischen Bereinigung erhalten. Die gespeicherte Nummer und ihre Bestätigung werden beim Entfernen gelöscht beziehungsweise entwertet.

Mit „Fake-Check auf meiner Plaza anzeigen“ veröffentlichst du den Hinweis „Handynummer bestätigt“. Weitere Informationen zum Dienst und zur Verarbeitung bei Twilio: Datenschutz bei Twilio. Bei Fragen zur Verarbeitung oder zum Widerruf erreichst du uns über den unten genannten Kontakt.

Verantwortlicher

Me-Lina GbR
Büderichweg 6
44339 Dortmund
Deutschland
E-Mail: service@plazaspot.de

Welche Daten verarbeitet PlazaSpot?

  • Accountdaten wie Anzeigename, E-Mail-Adresse und Login-Daten.
  • Profildaten und Inhalte von Plaza-Seiten.
  • Nachrichten, Kommentare und sonstige Kommunikation.
  • Bestell-, Freischaltungs- und Zahlungsstatus, soweit entsprechende Funktionen genutzt werden.
  • Hochgeladene Bilder, Videos, Audio- und sonstige Mediendateien.
  • Technisch erforderliche Sicherheits-, Sitzungs- und Serverdaten.
  • Alters- oder Identitätsstatus, sobald eine entsprechende Verifizierung eingesetzt wird.

Zwecke der Verarbeitung

Die Daten werden verarbeitet, um Accounts bereitzustellen, Plaza-Seiten auszuliefern, Kommunikation zu ermöglichen, Zugriffe auf geschützte Inhalte zu steuern, Bestellungen zu bearbeiten, Missbrauch zu verhindern und die Sicherheit der Plattform zu gewährleisten.

Rechtsgrundlagen

Je nach Verarbeitung kommen insbesondere Vertragserfüllung bzw. vorvertragliche Maßnahmen, gesetzliche Pflichten, berechtigte Interessen und – wo erforderlich – eine Einwilligung in Betracht. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Cookies und lokale Speicherung

Derzeit setzen wir kein Analyse- oder Werbetracking ein. Technisch notwendige Sitzungsdaten können für Anmeldung und Sicherheitsfunktionen eingesetzt werden. Falls später Analyse-, Marketing- oder nicht notwendige Trackingdienste hinzukommen, muss diese Erklärung ergänzt und gegebenenfalls eine Einwilligung eingeholt werden.

Alters- und Identitätsprüfung mit Didit

Für die geplante 18+-Altersprüfung ist Didit als technischer Verifizierungsdienst vorgesehen. Die Prüfung ist noch nicht allgemein freigeschaltet. Je nach konfiguriertem Prüfablauf verarbeitet Didit insbesondere Ausweisdokumente, Selfie-/Liveness-Aufnahmen und daraus abgeleitete biometrische Gesichtsdaten, um Volljährigkeit und Identität zu prüfen.

Der Altersprüfungs-Workflow ist darauf ausgelegt, dass keine optionalen Ausweis-, Adress-, Bild-, Geburts- oder biometrischen Rohdaten an PlazaSpot zurückgegeben werden. Bei Freischaltung verarbeitet PlazaSpot für den eigenen Account lediglich den Prüfstatus, die technische Sitzungskennung und zugehörige Zeitpunkte bzw. Auditdaten.

Für den freiwilligen Fake-Check wird ein eigener Didit-Prüfablauf verwendet: Ausweis, Lebenderkennung und Gesichtsabgleich. PlazaSpot speichert dazu das Ergebnis, die Sitzungskennung, die Kontozuordnung und die Gültigkeit. Diese Prüfung erteilt keine Altersfreigabe. Sie wird nur angeboten, wenn der Dienst eingerichtet ist.

Mit deiner gesonderten ausdrücklichen Einwilligung wird dein hochgeladenes Porträt mit dem Ausweisporträt aus genau dieser erfolgreichen Prüfung über Didit abgeglichen. Das Ausweisporträt wird dafür vorübergehend serverseitig abgerufen und nicht bei PlazaSpot gespeichert. Der zusätzliche Foto-Abgleich wird ohne Speicherung einer weiteren Prüfsitzung bei Didit angefordert. Dein freigegebenes Referenzfoto wird bei PlazaSpot nach Entfernung von Bildmetadaten gespeichert. Es wird erst nach erfolgreichem Abgleich, Jugendfreigabe durch das Prüfteam und deiner öffentlichen Anzeige-Freigabe gezeigt. Du kannst die Anzeige ausschalten oder deine Einwilligung widerrufen; die Nachweise und das Foto sind dann nicht mehr öffentlich abrufbar. Für Auskunft und Löschung nutze den unten genannten Datenschutzkontakt.

Vor Beginn der Prüfung wird eine ausdrückliche Zustimmung eingeholt. Weitere Informationen zur Verarbeitung durch Didit findest du in der Didit Verification Privacy Notice und den Didit End User Terms.

Empfänger und technische Dienstleister

Für den technischen Betrieb verwendet PlazaSpot insbesondere Contabo für das Server-Hosting und STRATO für den E-Mail-Versand. Didit wird für konfigurierte Alters-, Identitäts- und Foto-Prüfungen verwendet. Daten werden an diese Dienstleister nur übermittelt, soweit dies für die jeweilige Funktion erforderlich ist. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der hierfür vorgesehenen vertraglichen Regelungen.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden. Darüber hinaus können Daten gespeichert bleiben, soweit gesetzliche Aufbewahrungsfristen bestehen, Ansprüche abgewickelt oder verteidigt werden müssen oder Sicherheits- und Missbrauchsvorgänge nachvollziehbar bleiben müssen. Nach Wegfall des jeweiligen Zwecks und einschlägiger Aufbewahrungspflichten werden die Daten gelöscht oder – soweit erforderlich – in ihrer Verarbeitung eingeschränkt.

Deine Rechte

Betroffene Personen können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit anwendbar – Widerspruch oder Widerruf einer Einwilligung verlangen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.