Datenschutzerklärung für BodyArtists

Stand: {{PRIVACY_POLICY_VERSION_DATE}}
Version: {{PRIVACY_POLICY_VERSION}}

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit BodyArtists ist:

Color Wake UG (haftungsbeschränkt)
Rheinberger Ring 34
47059 Duisburg
Deutschland

Geschäftsführer: Marajke Mücke

E-Mail: support@bodyartists.de

Registergericht: {{REGISTERGERICHT}}
Handelsregister: HRB {{HRB}}

nachfolgend „BodyArtists“, „wir“ oder „uns“.

Diese Datenschutzerklärung gilt für die mobile BodyArtists-App, die Website bodyartists.de, die zugehörigen Dienste und die von BodyArtists betriebenen Schnittstellen und Verwaltungsfunktionen, soweit nachfolgend nichts anderes angegeben ist.

2. Grundsätze der Datenverarbeitung

BodyArtists verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Bereitstellung der vom Nutzer gewünschten Funktionen, die Sicherheit der Plattform, die Erfüllung gesetzlicher Pflichten oder andere nachfolgend beschriebene Zwecke erforderlich ist.

Wir verfolgen insbesondere die Grundsätze der Datenminimierung und Zweckbindung.

BodyArtists verwendet keine Werbe-SDKs und gibt personenbezogene Nutzerdaten nicht zu Werbezwecken an Werbenetzwerke oder Werbepartner weiter.

BodyArtists erstellt keine Interessenprofile aus angesehenen Body-Art-Inhalten.

Hochgeladene Body-Art-Bilder werden nicht mittels KI, Gesichtserkennung oder vergleichbaren automatisierten Verfahren analysiert, um persönliche Eigenschaften der abgebildeten Personen abzuleiten.

3. Mindestalter

BodyArtists richtet sich ausschließlich an Personen ab 18 Jahren.

Zur Prüfung dieser Nutzungsvoraussetzung erheben und speichern wir das vom Nutzer angegebene vollständige Geburtsdatum.

Soweit ein Loginanbieter ein Geburtsdatum bereitstellt, kann dieses übernommen werden. Fehlt die Information oder ist sie für die Altersprüfung nicht ausreichend, wird sie unmittelbar durch BodyArtists abgefragt.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses und zur Durchsetzung der Altersbeschränkung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Registrierung und Benutzerkonto

4.1 Pflichtangaben

Für ein reguläres BodyArtists-Benutzerkonto werden insbesondere folgende Daten verarbeitet:

Vor- und Nachname werden nicht allein aufgrund der Registrierung öffentlich angezeigt.

Der öffentlich verwendete Name innerhalb der Plattform ist grundsätzlich der vom Nutzer gewählte Username.

Die Verarbeitung dieser Daten ist für die Einrichtung und Durchführung des Nutzungsverhältnisses erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung mit Google

BodyArtists ermöglicht die Registrierung und Anmeldung über Google Sign-In.

Hierbei fragen wir von Google insbesondere folgende Daten ab, soweit diese von Google für den jeweiligen Nutzer bereitgestellt werden:

Nicht vom Loginanbieter bereitgestellte Pflichtangaben werden anschließend unmittelbar bei BodyArtists erhoben.

Google erhält im Rahmen des Anmeldevorgangs technisch notwendige Informationen über die Nutzung seines Anmeldedienstes.

Die Verarbeitung durch BodyArtists erfolgt zur Authentifizierung und Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die eigenständige Verarbeitung personenbezogener Daten durch Google gelten ergänzend die Datenschutzinformationen von Google.

6. Anmeldung mit Apple

BodyArtists ermöglicht die Registrierung und Anmeldung über Sign in with Apple.

Hierbei fragen wir insbesondere folgende Daten ab, soweit diese von Apple für den jeweiligen Nutzer bereitgestellt werden:

Nutzer können im Rahmen der von Apple angebotenen Funktionen gegebenenfalls eine von Apple bereitgestellte Relay-E-Mail-Adresse verwenden.

Nicht vom Loginanbieter bereitgestellte Pflichtangaben werden anschließend unmittelbar bei BodyArtists erhoben.

Apple erhält im Rahmen des Anmeldevorgangs technisch notwendige Informationen über die Nutzung seines Anmeldedienstes.

Die Verarbeitung durch BodyArtists erfolgt zur Authentifizierung und Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die eigenständige Verarbeitung personenbezogener Daten durch Apple gelten ergänzend die Datenschutzinformationen von Apple.

7. Explorer-Profile

Explorer können ein Profil innerhalb von BodyArtists führen.

Öffentlich bzw. gegenüber anderen Nutzern können insbesondere folgende Informationen angezeigt werden:

Die vollständige Adresse eines Explorers wird anderen Nutzern nicht aufgrund dieser Profilfunktion angezeigt.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Profil- und Plattformfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Artist-Profile

Artists können ein öffentlich auffindbares Artist-Profil führen.

Hierbei können insbesondere folgende Informationen veröffentlicht werden:

Bei Artists wird die aktuell ausgewählte Adresse vollständig im Artist-Profil angezeigt, beispielsweise:

Musterstraße 12, 47051 Duisburg

Artists sollten deshalb als aktuelle Adresse nur eine Anschrift auswählen, die sie öffentlich auf ihrem Artist-Profil anzeigen möchten, beispielsweise ihre Arbeits- oder Studioanschrift.

Die Verarbeitung und Veröffentlichung erfolgt zur Bereitstellung des Artist-Profils und der vom Artist gewünschten Plattformfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Adressen und geografische Suche

Jeder Nutzer kann mehrere Adressen in seinem BodyArtists-Konto hinterlegen und eine davon als aktuell verwendete Adresse auswählen.

BodyArtists verlangt dabei nicht ausdrücklich die private Wohnanschrift. Nutzer können eine für die Nutzung geeignete Adresse hinterlegen. Für Artists kann dies insbesondere eine Arbeits- oder Studioanschrift sein.

Aus hinterlegten Adressen können geografische Koordinaten erzeugt und gespeichert werden, um standortbezogene Such-, Entfernungs- und Discovery-Funktionen bereitzustellen.

Die aktuell ausgewählte Adresse bildet grundsätzlich den geografischen Bezugspunkt für entsprechende Plattformfunktionen.

Bei Explorern wird im Profil nur der Ort der aktuellen Adresse angezeigt.

Bei Artists wird die aktuelle Adresse vollständig im öffentlichen Artist-Profil angezeigt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

10. Standort des Mobilgeräts

Nutzer können für geografische Suchfunktionen freiwillig den aktuellen Standort ihres Mobilgeräts verwenden.

Hierfür fragt die App nach der vom Betriebssystem vorgesehenen Standortberechtigung.

Der über das Mobilgerät ermittelte Standort wird ausschließlich zur Durchführung der jeweiligen geografischen Suchfunktion verwendet und von BodyArtists nicht als dauerhafter Standortverlauf gespeichert.

Die Freigabe der Standortberechtigung ist freiwillig und kann über die Einstellungen des jeweiligen Betriebssystems widerrufen bzw. deaktiviert werden.

Alternativ kann die geografische Suche über eine eingegebene Adresse, einen Ort oder eine Postleitzahl durchgeführt werden.

11. Veröffentlichung von Bildern

Artists können Bilder ihrer Werke und WannaDos auf BodyArtists veröffentlichen.

Beim Upload werden die Bilddateien technisch verarbeitet und für die Darstellung auf mobilen Geräten optimiert.

Dabei werden insbesondere vorhandene Dateimetadaten wie EXIF-Metadaten aus der für BodyArtists gespeicherten Bildversion entfernt.

Das hochgeladene Original wird nicht dauerhaft gespeichert.

Gespeichert werden insbesondere:

Die Verarbeitung erfolgt zur Bereitstellung der vom Artist gewünschten Veröffentlichungs-, Galerie-, Such- und Discovery-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

12. Keine automatisierte Bild- oder Gesichtsanalyse

BodyArtists führt keine automatische Gesichtserkennung oder biometrische Identifizierung der auf Bildern abgebildeten Personen durch.

BodyArtists verwendet keine KI-basierte Inhaltsanalyse, um aus hochgeladenen Body-Art-Bildern persönliche Eigenschaften der abgebildeten Personen abzuleiten.

Insbesondere werden Bilder nicht automatisiert ausgewertet, um Rückschlüsse auf:

zu ziehen.

Die von Artists angegebenen Kategorien wie Körperregion und NSFW-Kennzeichnung dienen der Darstellung, Filterung und Schutzfunktion innerhalb der Plattform und nicht der Erstellung persönlicher Interessen- oder Persönlichkeitsprofile.

13. NSFW-Inhalte und NSFW-Einstellung

BodyArtists ermöglicht im Rahmen seiner Community-Regeln die Veröffentlichung bestimmter Body-Art-Darstellungen, die als NSFW gekennzeichnet werden müssen.

Hierzu können insbesondere Bilder gehören, auf denen Brüste, Phallus oder Vulva sichtbar sind.

Der hochladende Artist ist für die korrekte Angabe der Körperregion und NSFW-Kennzeichnung verantwortlich. BodyArtists kann eine offensichtlich unzutreffende Kennzeichnung im Rahmen der Moderation korrigieren.

NSFW-Inhalte werden Nutzern standardmäßig mit einem Schutzfilter bzw. Blur-Effekt angezeigt.

Nutzer können in ihren Profileinstellungen festlegen, dass NSFW-Inhalte ohne diesen standardmäßigen Blur-Effekt dargestellt werden.

Die entsprechende NSFW-Einstellung wird im Benutzerkonto gespeichert, damit die gewählte Darstellungseinstellung accountbezogen bereitgestellt werden kann.

BodyArtists verwendet diese Einstellung nicht zur Erstellung eines Interessenprofils und leitet daraus keine Aussagen über Sexualleben, sexuelle Orientierung oder andere persönliche Eigenschaften des Nutzers ab.

14. Besondere Kategorien personenbezogener Daten in Nutzerinhalten

Body-Art-Bilder, Beschreibungstexte oder andere freiwillig bereitgestellte Inhalte können im Einzelfall Informationen enthalten, aus denen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO hervorgehen können.

Dies kann beispielsweise dann relevant sein, wenn ein Nutzer freiwillig Inhalte veröffentlicht oder übermittelt, aus denen Informationen über Gesundheit, Religion, politische Überzeugungen oder andere besonders geschützte Merkmale hervorgehen.

BodyArtists fordert solche Informationen nicht für diese Zwecke an und analysiert die Inhalte nicht mit dem Ziel, derartige Eigenschaften abzuleiten.

Soweit Nutzer selbst Inhalte öffentlich auf BodyArtists veröffentlichen, sind sie dafür verantwortlich, nur Inhalte zu veröffentlichen, zu deren Veröffentlichung sie berechtigt sind. Dies gilt insbesondere für Inhalte, auf denen andere Personen erkennbar sind.

Soweit für eine konkrete Verarbeitung besonderer Kategorien personenbezogener Daten eine zusätzliche Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich ist, erfolgt die Verarbeitung nur, wenn eine solche Rechtsgrundlage vorliegt.

15. „Gefällt mir“ und „Will ich“

Nutzer können veröffentlichte Bilder über die von BodyArtists angebotenen Funktionen insbesondere mit „Gefällt mir“ oder „Will ich“ bewerten bzw. ihrem persönlichen Sammelbereich hinzufügen.

Hierfür speichert BodyArtists insbesondere:

gekennzeichnet hat sowie die technisch erforderlichen Verwaltungsinformationen.

Die entsprechende Zuordnung ermöglicht die Anzeige des Bildes im persönlichen Sammelbereich des Nutzers.

Gleichzeitig werden entsprechende Zähler für das Bild bzw. den Artist aktualisiert.

Entfernt der Nutzer eine entsprechende Zuordnung aus seinem Sammelbereich, wird die Zuordnung entfernt und der zugehörige Zähler entsprechend angepasst.

Die Verarbeitung erfolgt zur Bereitstellung dieser vom Nutzer ausgelösten Plattformfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

16. Bookmarks

Nutzer können andere Nutzer bzw. Artist-Profile im Rahmen der angebotenen Bookmark-Funktion speichern.

Hierfür wird die erforderliche Zuordnung zwischen dem speichernden Nutzer und dem gespeicherten Profil verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Bookmark-Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

17. Keine allgemeine Such- oder Betrachtungshistorie

BodyArtists speichert derzeit keine allgemeine Suchhistorie eines Nutzers.

Das bloße Betrachten einzelner Bilder wird nicht zur Erstellung einer personenbezogenen Betrachtungshistorie oder eines Interessenprofils gespeichert.

Eine Funktion zur Anzeige einer sehr begrenzten Anzahl zuletzt betrachteter Bilder ist für eine zukünftige Version geplant, aber derzeit nicht Bestandteil der hier beschriebenen Verarbeitung.

Wird diese Funktion eingeführt, wird diese Datenschutzerklärung vor bzw. mit Einführung entsprechend aktualisiert.

18. Profilbesuche

Wenn ein Nutzer ein Artist-Profil besucht, kann dieser Profilbesuch gespeichert werden.

BodyArtists speichert die letzten 50 Profilbesuche je Artist.

Dabei wird die Zuordnung zum besuchenden Benutzerkonto gespeichert.

Artists mit einem hierfür berechtigten Abo-Plan können die Usernames der Nutzer einsehen, die zu diesen letzten 50 Profilbesuchen gehören.

Mehrere Besuche desselben Nutzers können zusammengefasst angezeigt werden, beispielsweise:

Piers (3)

Dies bedeutet, dass der entsprechende Username innerhalb der betrachteten letzten 50 Profilbesuche dreimal vorkommt.

Die Profilbesucherfunktion ist daher keine ausschließlich anonyme Statistik. Berechtigte Artists können erkennen, welche Usernames ihr Profil besucht haben.

Die Verarbeitung erfolgt zur Bereitstellung der entsprechenden Plattform- und Premiumfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

19. Chat

BodyArtists stellt eine Chatfunktion insbesondere für die Kommunikation zwischen Explorern und Artists sowie zwischen Artists bereit.

Hierbei werden insbesondere verarbeitet:

Nachrichten werden über das Backend von BodyArtists übertragen und auf den Systemen von BodyArtists gespeichert.

Die Übertragung zwischen App und Backend erfolgt verschlüsselt über HTTPS/TLS.

Die Chats sind derzeit nicht Ende-zu-Ende-verschlüsselt.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Kommunikationsfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

20. Speicherdauer von Chats

Chatnachrichten werden derzeit grundsätzlich gespeichert, bis sie durch die hierfür vorgesehenen Nutzer- oder Löschprozesse entfernt werden.

Eine Begrenzung der regulären Chatverläufe auf maximal zwölf Monate befindet sich in technischer Umsetzung.

Sobald diese Begrenzung produktiv eingesetzt wird, wird die Speicherdauer entsprechend angepasst und diese Datenschutzerklärung aktualisiert.

Bei endgültiger Accountlöschung werden vom gelöschten Nutzer übermittelte Bilder entfernt.

Textbasierte Chatverläufe können für den jeweils anderen Gesprächsteilnehmer erhalten bleiben, soweit dies rechtlich zulässig und für die Erhaltung seines eigenen Kommunikationsverlaufs erforderlich ist. Der gelöschte Nutzer wird dabei nicht mehr über sein bisheriges öffentliches Profil dargestellt, sondern durch eine neutrale Kennzeichnung wie „Gelöschter Account“ ersetzt.

Soweit Chatnachrichten Gegenstand einer Meldung, Moderationsentscheidung, Beschwerde oder rechtlichen Auseinandersetzung sind, können die hierfür erforderlichen Inhalte entsprechend den dafür geltenden Aufbewahrungsfristen länger gespeichert werden.

21. Verified-Verfahren

Artists können freiwillig eine Überprüfung ihrer Identität beantragen.

Hierfür werden insbesondere verarbeitet:

Die Prüfung erfolgt manuell durch einen hierzu berechtigten Administrator von BodyArtists.

Der Status „Verified“ kennzeichnet die durchgeführte Identitätsprüfung. Er garantiert weder persönliche Zuverlässigkeit, Vertragstreue, wirtschaftliche Leistungsfähigkeit, fachliche Qualifikation, rechtliche Unbedenklichkeit noch persönliche Sicherheit.

BodyArtists verwendet Ausweisdokument und Selfie ausschließlich zur Durchführung der beantragten Identitätsprüfung.

Es findet keine automatisierte biometrische Identifizierung statt.

Auf dem Ausweisdokument oder Selfie erkennbare Informationen werden nicht über das für die Prüfung erforderliche Maß hinaus dauerhaft extrahiert oder gespeichert.

Nach einer abschließenden Entscheidung werden die Originalunterlagen und Aufnahmen beim nächsten regulären Durchlauf eines minütlichen Löschprozesses entfernt. Der Zugriff über die Admin-Oberfläche wird spätestens 72 Stunden nach der Entscheidung gesperrt. Einzelne technische Löschfehler werden protokolliert und erneut verarbeitet; bei einem länger andauernden Ausfall des Löschprozesses oder des Speichers kann die physische Entfernung verzögert sein. Temporäre Verifikationsdateien sind nicht für reguläre Backups vorgesehen. Falls eine Datei dennoch in einer externen Sicherung oder einem Snapshot enthalten ist, entfernt die Löschung im aktiven Dateispeicher diese Kopie nicht automatisch.

Der Verifikationsantrag mit Prüfstatus, Entscheidung und erforderlichen Verwaltungsinformationen bleibt derzeit als Teil des Accounts bis zu dessen endgültiger Löschung gespeichert. Ein zeitbasierter Löschprozess für die gesamte Verifikationsakte ist nicht eingerichtet. Gesonderte administrative Auditdatensätze unterliegen einer eigenen konfigurierbaren Aufbewahrung; der im System verwendete Standard beträgt 24 Monate.

22. Trusted-Verfahren

Verified Artists können zusätzlich den Trusted-Status beantragen.

Hierfür kann ein Gewerbenachweis eingereicht werden.

Bei einer dokumentenbasierten Prüfung werden insbesondere verarbeitet:

Nach einer abschließenden Entscheidung wird der Gewerbenachweis beim nächsten regulären Durchlauf eines minütlichen Löschprozesses entfernt. Der Zugriff über die Admin-Oberfläche wird spätestens 72 Stunden nach der Entscheidung gesperrt. Einzelne technische Löschfehler werden protokolliert und erneut verarbeitet; bei einem länger andauernden Ausfall des Löschprozesses oder des Speichers kann die physische Entfernung verzögert sein. Temporäre Verifikationsdateien sind nicht für reguläre Backups vorgesehen. Falls eine Datei dennoch in einer externen Sicherung oder einem Snapshot enthalten ist, entfernt die Löschung im aktiven Dateispeicher diese Kopie nicht automatisch.

Alternativ kann ein Artist im Rahmen der angebotenen Funktion von einem hierzu berechtigten Trusted-Artist mit aktivem Studio-Plan als Beschäftigter bestätigt werden.

In diesem Fall wird insbesondere gespeichert:

Der dokumentenbasierte Verifikationsantrag bleibt derzeit als Teil des Accounts bis zu dessen endgültiger Löschung gespeichert; ein zeitbasierter Löschprozess für die gesamte Verifikationsakte ist nicht eingerichtet. Gesonderte administrative Auditdatensätze unterliegen einer eigenen konfigurierbaren Aufbewahrung; der im System verwendete Standard beträgt 24 Monate.

23. Meldungen und Moderation

Nutzer können Inhalte oder andere Nutzer melden. BodyArtists verarbeitet außerdem Daten, soweit dies für Moderationsmaßnahmen und die Durchsetzung der Nutzungsbedingungen und Community-Regeln erforderlich ist.

Dabei können insbesondere verarbeitet werden:

Die Verarbeitung dient insbesondere der Bearbeitung von Meldungen, dem Schutz der Nutzer, der Durchsetzung der Community-Regeln und Nutzungsbedingungen, der Verhinderung von Missbrauch und gegebenenfalls der Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen können je nach Vorgang insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sein.

Unser berechtigtes Interesse besteht insbesondere im sicheren und regelkonformen Betrieb der Plattform, der Verhinderung von Missbrauch sowie dem Schutz unserer Nutzer und unserer Rechtspositionen.

Geschlossene Meldungs- und Moderationsvorgänge werden grundsätzlich bis zu 24 Monate nach Abschluss gespeichert, soweit keine längere gesetzliche oder im konkreten Fall erforderliche Aufbewahrung besteht.

24. Sperren, Missbrauch und Betrugsprävention

Zur Durchsetzung von Sperren sowie zur Verhinderung schwerwiegenden Missbrauchs kann BodyArtists hierfür erforderliche minimierte Informationen speichern.

Hierzu können insbesondere gehören:

Die Verarbeitung erfolgt insbesondere auf Grundlage unseres berechtigten Interesses an der Sicherheit der Plattform und der Verhinderung von Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Erforderliche Ban-/Betrugspräventionsdaten werden grundsätzlich für höchstens 36 Monate gespeichert, soweit im konkreten Fall keine längere Speicherung aus gesetzlichen Gründen erforderlich ist.

25. Beschwerden gegen Moderationsentscheidungen

Nutzer können gegen Moderations-, Sperr- oder Deaktivierungsentscheidungen über das dafür bereitgestellte Kontaktformular bzw. die Supportfunktionen Beschwerde einlegen.

Hierbei verarbeiten wir insbesondere:

Soweit die Beschwerde Bestandteil eines Moderationsvorgangs ist, richtet sich die Speicherdauer nach den für diesen Vorgang geltenden Aufbewahrungsfristen.

26. Push-Benachrichtigungen

BodyArtists kann Push-Benachrichtigungen versenden, insbesondere zu:

Für die technische Zustellung verwendet BodyArtists Firebase Cloud Messaging (FCM) von Google.

Firebase wird innerhalb von BodyArtists ausschließlich für die Bereitstellung von Firebase Cloud Messaging eingesetzt.

BodyArtists verwendet insbesondere nicht:

soweit diese Datenschutzerklärung nicht zukünftig ausdrücklich entsprechend aktualisiert wird.

Für die Zustellung werden insbesondere technisch erforderliche Push-/Registrierungskennungen verarbeitet und an Firebase übermittelt.

Bei Apple-Geräten wird für die endgültige Zustellung zusätzlich die Push-Infrastruktur von Apple verwendet.

Push-Benachrichtigungen können über die Einstellungen des jeweiligen Betriebssystems deaktiviert werden.

BodyArtists bleibt grundsätzlich auch ohne aktivierte Push-Benachrichtigungen nutzbar. Bestimmte Hinweise werden dann gegebenenfalls erst beim Öffnen der App sichtbar.

Push-Token werden nur solange gespeichert, wie sie für die Bereitstellung der Pushfunktion erforderlich sind.

27. Eigene Produktstatistik

BodyArtists verwendet keine externen Werbe- oder Nutzertracking-SDKs zur Erstellung von Interessen- oder Werbeprofilen.

Wir können eigene Produktstatistiken erheben, soweit diese erforderlich sind, um Betrieb, Nutzung, Stabilität und Weiterentwicklung von BodyArtists zu beurteilen.

Hierbei werden keine allgemeinen Profile darüber erstellt, welche Body-Art-Inhalte ein bestimmter Nutzer betrachtet.

Personenbezogene bzw. pseudonyme Produktstatistiken werden grundsätzlich höchstens 90 Tage gespeichert und anschließend gelöscht oder so aggregiert, dass kein Personenbezug mehr besteht.

Vollständig anonymisierte und aggregierte Statistiken können ohne feste Löschfrist gespeichert werden.

28. Technische Protokoll- und Sicherheitsdaten

Beim Betrieb der App, Website, API und Serverinfrastruktur fallen technisch erforderliche Protokoll- und Sicherheitsdaten an.

TODO VOR VERÖFFENTLICHUNG: Der konkrete Umfang dieser Daten wird nach Abschluss der technischen Logging-Konfiguration ergänzt.

{{DEVICE_AND_SECURITY_DATA}}

Hierzu können – abhängig von der endgültigen technischen Konfiguration – insbesondere IP-Adresse, Zeitpunkt eines Zugriffs, aufgerufene API-Funktion, HTTP-Status, User-Agent, Betriebssystem, App-Version, Geräteinformationen und sicherheitsrelevante Login-Ereignisse gehören.

Allgemeine technische Serverlogs werden grundsätzlich höchstens 30 Tage gespeichert.

Sicherheits- und Loginprotokolle können grundsätzlich bis zu 90 Tage gespeichert werden, soweit sie für die Erkennung, Analyse und Abwehr von Angriffen, Missbrauch oder unbefugten Zugriffen erforderlich sind.

Die Verarbeitung erfolgt insbesondere aufgrund unseres berechtigten Interesses am sicheren, stabilen und nachvollziehbaren Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dieser Abschnitt muss vor Veröffentlichung anhand der tatsächlich produktiv eingesetzten Logging-Konfiguration vervollständigt werden.

29. Eigene Fehler- und Crashberichte

BodyArtists verwendet kein Firebase Crashlytics oder vergleichbares externes Crash-Tracking-SDK.

Fehler- und Crashinformationen können über die eigene Infrastruktur von BodyArtists verarbeitet werden, soweit dies zur Fehleranalyse und Sicherstellung eines stabilen Betriebs erforderlich ist.

Personenbeziehbare oder pseudonyme Crashdaten werden grundsätzlich höchstens 90 Tage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Fehleranalyse, Stabilität und Sicherheit der Plattform.

30. Hosting und IONOS

Die technische Hauptinfrastruktur von BodyArtists wird bei IONOS betrieben.

Hierzu gehören insbesondere:

Für die von BodyArtists kontrollierte Hauptinfrastruktur wird ein Serverstandort in Deutschland gewählt.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der hierfür erforderlichen datenschutzrechtlichen Vereinbarungen.

31. Monitoring

Zur technischen Überwachung der eigenen Infrastruktur verwendet BodyArtists Prometheus und Grafana.

Diese Systeme werden innerhalb der von BodyArtists betriebenen Server-/Containerinfrastruktur betrieben.

Es handelt sich nicht um extern eingebundene Trackingdienste zur Analyse des Nutzerverhaltens.

Die dabei anfallenden Daten werden ausschließlich für technische Überwachung, Stabilität, Fehleranalyse, Kapazitätsplanung und Sicherheit der eigenen Infrastruktur verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

32. E-Mail-Kommunikation

BodyArtists verwendet eine über IONOS bereitgestellte E-Mail-Infrastruktur.

Automatisierte E-Mails können insbesondere für folgende Zwecke versendet werden:

Darüber hinaus verwenden berechtigte Administratoren die E-Mail-Infrastruktur zur Bearbeitung von Support- und sonstigen Nutzeranfragen.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck der Nachricht und kann insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO sein.

BodyArtists versendet auf dieser Grundlage keine werblichen Newsletter, soweit hierfür nicht zukünftig eine gesonderte Rechtsgrundlage geschaffen und diese Datenschutzerklärung entsprechend ergänzt wird.

33. Kontaktformular und Support

Über die Website bzw. die vorgesehenen Supportfunktionen können Nutzer BodyArtists kontaktieren.

Hierbei werden grundsätzlich erhoben:

Anhänge können über das allgemeine Kontaktformular nicht übermittelt werden.

Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Normale Supportanfragen werden nach Abschluss grundsätzlich für höchstens weitere sechs Monate gespeichert.

Wird eine Supportanfrage Bestandteil eines Moderations-, Vertrags-, Zahlungs-, Sicherheits- oder Rechtsvorgangs, richtet sich die weitere Speicherdauer nach den für diesen Vorgang geltenden Aufbewahrungsfristen.

Die von BodyArtists angegebenen Reaktionszeiten von üblicherweise ein bis zwei Tagen stellen keine datenschutzrechtliche Speicherdauer dar.

34. Website

BodyArtists betreibt die Website bodyartists.de sowie technische Subdomains, insbesondere für API- und Administrationsfunktionen.

Die Website und zugehörigen Dienste werden auf der eigenen bei IONOS betriebenen Infrastruktur bereitgestellt.

Die öffentliche Website verwendet derzeit keine Analyse- oder Werbe-Cookies.

Technisch erforderliche Cookies können in geschützten Administrationsbereichen verwendet werden, insbesondere zur Authentifizierung und Sitzungsverwaltung berechtigter Administratoren.

Sollten zukünftig weitere Cookies oder vergleichbare Technologien eingesetzt werden, wird deren Zulässigkeit vor Einführung geprüft und diese Datenschutzerklärung gegebenenfalls entsprechend aktualisiert.

35. Administratorzugänge

Administrative Zugänge zu BodyArtists sind nicht für reguläre Nutzer bestimmt.

Administratoren werden durch den Betreiber eingerichtet und authentifizieren sich mittels E-Mail-Adresse und Passwort.

Hierbei werden insbesondere Account-, Authentifizierungs-, Berechtigungs- und sicherheitsrelevante Protokolldaten verarbeitet.

Administrative Berechtigungen werden auf den für den Betrieb erforderlichen Personenkreis beschränkt.

36. Premium-Abonnements und App-Stores

Premium-Abonnements werden ausschließlich über den Apple App Store bzw. Google Play abgeschlossen und abgerechnet.

BodyArtists erhält vom jeweiligen Store die Informationen, die erforderlich sind, um insbesondere:

BodyArtists erhält nicht allein aufgrund der Store-Abrechnung vollständige Zahlungsdaten wie Kreditkartennummern des Nutzers.

Die eigentliche Zahlungsabwicklung erfolgt durch Apple bzw. Google.

Die Verarbeitung der BodyArtists-seitig erforderlichen Abonnementinformationen erfolgt zur Durchführung des jeweiligen Premiumvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die eigenständige Zahlungs- und Storeverarbeitung durch Apple bzw. Google gelten zusätzlich deren Datenschutzbestimmungen.

Soweit gesetzliche Buchführungs-, Steuer- oder Nachweispflichten für Abrechnungsinformationen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Entsprechende steuer- und handelsrechtlich erforderliche Unterlagen werden nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

37. Keine Werbedatenweitergabe

BodyArtists zeigt derzeit keine Drittanbieterwerbung innerhalb der App an.

Wir verwenden keine Werbe-SDKs und geben personenbezogene Nutzerdaten nicht an Werbenetzwerke weiter, um personalisierte Werbung oder externe Werbeprofile zu erstellen.

Eine etwaige eigene Werbung von BodyArtists außerhalb der Plattform bedeutet nicht, dass hierfür personenbezogene Daten der Nutzer an Werbepartner weitergegeben werden.

Eine externe Verwendung eines konkreten Artist-Bildes für Marketingzwecke erfolgt nur auf Grundlage einer hierfür gesondert eingeholten bildbezogenen Freigabe.

38. Speicherdauern

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt wird, speichern wir personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Verpflichtung bzw. zulässige Rechtsgrundlage für die weitere Speicherung besteht.

Für BodyArtists gelten derzeit insbesondere folgende Grundsätze:

39. Backups

BodyArtists erstellt technische Backups zur Wiederherstellung der Plattform nach technischen Störungen, Datenverlust oder Sicherheitsvorfällen.

Backups dienen nicht als dauerhaftes Archiv.

Die bisher vorgesehene Backup-Aufbewahrung beträgt höchstens 30 Tage; die tatsächliche Betreiberkonfiguration muss diese Angabe einhalten. Eine längere Aufbewahrung wird erst nach betrieblicher Bestätigung und vorheriger Anpassung dieser Datenschutzhinweise eingeführt. Temporäre Ausweisbilder, Selfies und Verifikationsdateien sind nicht für reguläre Backups vorgesehen.

Daten, deren Löschfrist während der Backup-Aufbewahrung abgelaufen ist, werden nicht allein deshalb wieder dauerhaft produktiv verarbeitet.

Sollte ein Backup wiederhergestellt werden müssen, werden bereits fällige Löschvorgänge im Rahmen des Wiederherstellungsprozesses erneut berücksichtigt bzw. ausgeführt.

40. Accountlöschung

Nutzer können die Löschung ihres BodyArtists-Accounts über die dafür bereitgestellte Funktion beantragen.

Nach Beantragung beginnt grundsätzlich eine Karenzzeit von:

{{ACCOUNT_DELETION_GRACE_PERIOD_DAYS}} Tagen

Während dieser Zeit befindet sich der Account im Löschstatus.

Meldet sich der Nutzer innerhalb der Karenzzeit entsprechend dem vorgesehenen Reaktivierungsverfahren erneut an, kann der Löschvorgang abgebrochen und der Account reaktiviert werden.

Erfolgt keine Reaktivierung, wird nach Ablauf der Karenzzeit die endgültige Löschung durchgeführt.

41. Umfang der endgültigen Accountlöschung

Bei endgültiger Accountlöschung werden insbesondere gelöscht, soweit keine rechtliche Ausnahme besteht:

Soweit durch die Löschung personenbezogener Zuordnungen aggregierte Zähler keinen Bezug mehr zum gelöschten Nutzer haben, können solche anonymen bzw. nicht mehr personenbezogenen Zähler erhalten bleiben.

42. Chatdaten nach Accountlöschung

Vom gelöschten Nutzer übermittelte Chatbilder werden im Rahmen der endgültigen Löschung entfernt.

Textbasierte Chatverläufe können für den jeweils anderen Gesprächsteilnehmer erhalten bleiben, soweit dies rechtlich zulässig und zur Erhaltung seines eigenen Kommunikationsverlaufs erforderlich ist.

Der gelöschte Account wird dabei nicht mehr über sein bisheriges Profil dargestellt. Stattdessen kann eine neutrale Kennzeichnung wie „Gelöschter Account“ angezeigt werden.

Eine Rekonstruktion des früheren öffentlichen Profils aus dieser Darstellung soll nicht ermöglicht werden.

43. Ausnahmen von der Löschung

Eine sofortige vollständige Löschung einzelner Daten kann unterbleiben, soweit deren weitere Speicherung erforderlich ist aufgrund:

In diesen Fällen wird die Verarbeitung soweit möglich auf den jeweiligen Zweck beschränkt und die Daten werden gelöscht, sobald die weitere Speicherung nicht mehr erforderlich ist.

44. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

Hierzu können insbesondere gehören:

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung abgeschlossen, soweit gesetzlich erforderlich.

45. Verarbeitung außerhalb Deutschlands bzw. des EWR

Die von BodyArtists selbst betriebene Hauptinfrastruktur wird auf einem Serverstandort in Deutschland betrieben.

Bei der Nutzung von Diensten international tätiger Anbieter wie Google und Apple kann eine Verarbeitung personenbezogener Daten außerhalb Deutschlands bzw. außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Dies betrifft insbesondere Login-, Push- und Storefunktionen.

Soweit eine Übermittlung personenbezogener Daten in ein Drittland stattfindet, erfolgt diese nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.

Je nach Anbieter und Verarbeitung können hierfür insbesondere ein Angemessenheitsbeschluss, ein anwendbarer Datenschutzrahmen oder geeignete Garantien wie Standardvertragsklauseln maßgeblich sein.

46. Automatisierte Entscheidungen und Profiling

BodyArtists trifft derzeit keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

BodyArtists erstellt keine Werbe- oder Interessenprofile auf Grundlage der betrachteten Body-Art-Inhalte.

Such- und Rankingfunktionen können automatisiert bestimmen, in welcher Reihenfolge Artists oder Inhalte innerhalb der Plattform angezeigt werden. Diese Funktionen dienen der Organisation und Bereitstellung der Plattform und stellen keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.

47. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Ob und in welchem Umfang ein bestimmtes Recht besteht, richtet sich nach den gesetzlichen Voraussetzungen im jeweiligen Einzelfall.

Zur Ausübung dieser Rechte können Nutzer uns unter folgender Adresse kontaktieren:

support@bodyartists.de

48. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr auf dieser Grundlage, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

49. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

50. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Dies kann insbesondere bei der für den Verantwortlichen zuständigen Datenschutzaufsichtsbehörde erfolgen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Die jeweils aktuellen Kontaktdaten können über die offizielle Website der Aufsichtsbehörde abgerufen werden.

Das Beschwerderecht kann auch bei einer anderen nach den gesetzlichen Vorschriften zuständigen Aufsichtsbehörde ausgeübt werden.

51. Bereitstellungspflicht

Die als Pflichtangaben gekennzeichneten Daten werden benötigt, um ein BodyArtists-Benutzerkonto einzurichten und die entsprechenden Plattformfunktionen bereitzustellen.

Ohne diese Daten kann das betreffende Benutzerkonto bzw. die jeweilige Funktion nicht oder nicht vollständig bereitgestellt werden.

Freiwillige Angaben sind als solche ausgestaltet bzw. ergeben sich aus der jeweils gewählten Funktion.

Die Freigabe des GPS-Standorts ist nicht erforderlich, da geografische Suchfunktionen alternativ über manuelle Orts-, Adress- oder Postleitzahleingaben verwendet werden können.

52. Datensicherheit

BodyArtists trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, Veränderung und sonstiger unzulässiger Verarbeitung.

Hierzu gehören insbesondere:

Die konkreten Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des Risikos fortlaufend überprüft und weiterentwickelt.

53. Änderungen dieser Datenschutzerklärung

BodyArtists kann diese Datenschutzerklärung anpassen, wenn sich insbesondere:

ändern.

Die jeweils aktuelle Fassung wird über die Website und innerhalb der App zugänglich gemacht.

Über wesentliche Änderungen werden Nutzer in geeigneter Weise informiert.

Soweit eine Änderung eine zusätzliche Einwilligung erfordert, wird diese gesondert eingeholt.

54. Datenschutzkontakt

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte können Nutzer BodyArtists unter folgender Adresse kontaktieren:

Color Wake UG (haftungsbeschränkt)
Rheinberger Ring 34
47059 Duisburg
Deutschland

E-Mail: support@bodyartists.de

Version: {{PRIVACY_POLICY_VERSION}}
Stand: {{PRIVACY_POLICY_VERSION_DATE}}