Datenschutzerklärung

Diese Übersetzung dient lediglich der Information. Bei Abweichungen ist die französische Fassung massgebend.

1. Einleitung

Die vorliegende Datenschutzerklärung beschreibt, wie VELVET (nachfolgend «wir», «unser», «die Website») die Personendaten seiner Nutzer (nachfolgend «Sie» oder «der Nutzer») erhebt, verwendet, aufbewahrt und schützt.

VELVET verpflichtet sich, Ihre Personendaten transparent, vertraulich und sicher zu bearbeiten, im Einklang mit dem neuen, am 1. September 2023 in Kraft getretenen Bundesgesetz über den Datenschutz (revidiertes Datenschutzgesetz, DSG) und, für Nutzer mit Wohnsitz in der Europäischen Union oder im Europäischen Wirtschaftsraum, mit der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679).

2. Verantwortlicher

Verantwortlicher für die Datenbearbeitung:
Firma: Velvet
Rechtsform: Einzelunternehmen
Verantwortliche Person: Dany Varone
Adresse: Postfach, 1971 Grimisuat, Schweiz
UID-Nummer: CHE-385.675.745
Kontakt-E-Mail: [email protected]

VELVET handelt als Verantwortlicher für alle Daten, die auf seiner Website und in seinen Diensten erhoben werden.

Für alle Fragen zum Schutz Ihrer Daten können Sie sich an unsere zuständige Stelle wenden, unter der Adresse: [email protected]

3. Erhobene Daten

VELVET wendet den Grundsatz der Datenminimierung an und erhebt ausschliesslich die Daten, die für den ordnungsgemässen Betrieb seines Dating-Dienstes und für die Verbesserung des Nutzungserlebnisses unbedingt erforderlich sind.

3.1 Vom Nutzer direkt angegebene Daten

• Identifikationsdaten: Name, Vorname, Geburtsdatum, Geschlecht
• Kontaktdaten: E-Mail-Adresse
• Profildaten: Profilfotos, persönliche Beschreibung, Partnerpräferenzen (gesuchtes Geschlecht, Altersspanne, gewünschter Ort)
• Kommunikationsdaten: mit anderen Mitgliedern ausgetauschte Nachrichten, Nachrichten an den Support
• Verifizierungsdaten: Verifizierungs-Selfie, gegebenenfalls Kopie eines Ausweisdokuments (wird bearbeitet und innert höchstens 30 Tagen nach der Validierung gelöscht)
• Zahlungsdaten: werden direkt von unserem Zahlungsdienstleister (CCBill) bearbeitet; VELVET speichert keine vollständigen Bankdaten

3.2 Automatisch erhobene Daten

• IP-Adresse (für analytische Bearbeitungen anonymisiert)
• Gerätetyp, Browser, Betriebssystem
• Zeitzone und Sprache des Browsers
• Navigations- und Aktivitätsdaten auf der Website (aufgerufene Seiten, besuchte Profile, Interaktionen)
• Cookies und ähnliche Technologien (siehe unsere Cookie-Richtlinie: https://velvet-dating.ch/politique-de-cookies/)

3.3 Voranmeldung für die neue Plattform

Vor der Eröffnung der neuen Plattform können Sie sich auf der öffentlichen Website voranmelden. Wir erheben dabei folgende Daten: E-Mail-Adresse, Vorname, Geburtsjahr, Geschlecht, gesuchtes Geschlecht, Ort und Sprache der Website.

Diese Daten dienen ausschliesslich dazu, Ihr Konto vorzubereiten und Sie über die Eröffnung der Plattform zu informieren.

Die folgenden Einwilligungen werden getrennt eingeholt und gespeichert, mit ihrem Datum und ihrer Version sowie der gekürzten IP-Adresse und dem Browsertyp, um den Nachweis darüber zu bewahren:

• die Annahme der Nutzungsbedingungen und der vorliegenden Erklärung, mit der Bestätigung, dass Sie 18 Jahre oder älter sind;
• die Zustimmung, bei der Eröffnung der Plattform eine E-Mail zu erhalten;
• die freiwillige Zustimmung dazu, dass VELVET Ihr Geschlecht und das gesuchte Geschlecht verwendet, um Ihre Affinitäten vorzubereiten (besonders schützenswerte Daten, siehe Abschnitt 5).

Die Voranmeldung wird erst gültig, nachdem Sie Ihre Adresse über einen per E-Mail zugesandten Link bestätigt haben (doppelte Bestätigung). Nicht bestätigte Voranmeldungen werden 30 Tage nach ihrem Versand gelöscht.

Jede E-Mail enthält einen Abmeldelink. Wenn Sie die Löschung Ihrer Daten verlangen, bewahren wir einzig einen Hashwert Ihrer E-Mail-Adresse (berechnet mit dem Algorithmus SHA-256) in einer Sperrliste auf, um Ihrem Begehren nachzukommen: Ihnen nicht mehr zu schreiben und Ihre Daten nicht erneut zu importieren.

4. Zwecke und Rechtsgrundlagen der Bearbeitung

Ohne Ihre vorgängige ausdrückliche Einwilligung werden keine Daten für gezielte Werbung verwendet. Ihre Daten werden niemals zu kommerziellen Zwecken an Dritte weiterverkauft oder abgetreten.

5. Besonders schützenswerte Daten

Als Dating-Dienst bearbeitet VELVET zwangsläufig Daten, die im Sinne des DSG und der DSGVO als besonders schützenswert gelten, namentlich Daten über die sexuelle Orientierung und die Beziehungspräferenzen.

Die Bearbeitung dieser besonders schützenswerten Daten beruht auf Ihrer ausdrücklichen Einwilligung, die bei der Anmeldung getrennt und spezifisch eingeholt wird. Bei der Voranmeldung bezieht sich diese Einwilligung auf die Verwendung Ihres Geschlechts und des gesuchten Geschlechts zur Vorbereitung Ihrer Affinitäten; sie ist freiwillig. Sie können diese Einwilligung jederzeit in den Einstellungen Ihres Kontos widerrufen. Der Widerruf der Einwilligung führt zur Deaktivierung der Funktionen für personalisierte Vorschläge, ohne den Zugang zu den übrigen Funktionen des Dienstes zu beeinträchtigen.

6. Aufbewahrung der Daten

Die Personendaten werden nach folgenden Grundsätzen aufbewahrt:

Nach Ablauf dieser Fristen werden die Daten gelöscht oder unumkehrbar anonymisiert.

Der Nutzer kann jederzeit die vorzeitige Löschung seines Kontos und seiner Daten verlangen (siehe Abschnitt 8).

7. Weitergabe der Daten

VELVET verkauft und vermietet Ihre Daten nicht an Dritte.

Bestimmte Daten können unter strikter Beachtung des Grundsatzes der Datenminimierung an folgende Kategorien von Empfängern weitergegeben werden:

• Hosting-Anbieter: Hostinger International Ltd. (Zypern) – Hosting des Servers in Frankreich (Paris), auf dem die öffentliche Website, ihr Content-Management-System (CMS), die App und die Datenbank gehostet werden (Supabase, auf demselben Server installiert, ohne zusätzlichen Dienstleister)
• Zahlungsdienstleister: CCBill (USA) – sichere Abwicklung der Transaktionen (PCI-DSS-zertifiziert)
• E-Mail-Versand: Resend (Plus Five Five, Inc., USA) – Versand der transaktionalen E-Mails, zum Beispiel der Bestätigung der Voranmeldung
• Schutz vor Bots: Cloudflare, Inc. (USA), Dienst Turnstile – Schutz des Voranmeldeformulars vor Bots
• Reichweitenmessung, ausschliesslich mit Ihrer Einwilligung: Microsoft Corporation (USA), Dienst Microsoft Clarity – Analyse der Nutzung der öffentlichen Website (aufgerufene Seiten, Klicks, Scrollen)
• Werbemessung, ausschliesslich mit Ihrer Einwilligung: Meta Platforms Ireland Ltd. (Irland), Meta-Pixel – Messung der Wirksamkeit unserer Werbekampagnen
• Zuständige Behörden: bei gesetzlicher Pflicht, gerichtlichem Entscheid oder zur Verhütung von Straftaten

Microsoft und Meta erhalten keine Daten, solange Sie die entsprechende Cookie-Kategorie («Reichweitenmessung» oder «Marketing») nicht akzeptiert haben. Sie können Ihre Zustimmung jederzeit über den Link «Cookies verwalten» am Seitenende widerrufen.

Alle Auftragsbearbeiter unterstehen Auftragsbearbeitungsverträgen (DPA), die dem DSG und der DSGVO entsprechen und Vertraulichkeitsklauseln sowie Sicherheitspflichten enthalten.

8. Ihre Rechte

Gemäss dem DSG und der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: die Bestätigung erhalten, dass Ihre Daten bearbeitet werden, und eine Kopie davon erhalten
• Recht auf Berichtigung: unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung (Recht auf Vergessenwerden): die Löschung Ihrer Daten verlangen, unter Vorbehalt der gesetzlichen Aufbewahrungspflichten
• Recht auf Einschränkung: die Bearbeitung unter bestimmten Umständen einschränken
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON oder CSV) erhalten. Diese Funktion ist in den Einstellungen Ihres Kontos zugänglich (Rubrik «Meine Daten exportieren»)
• Widerspruchsrecht: der Bearbeitung widersprechen, die auf dem berechtigten Interesse beruht
• Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmässigkeit der früheren Bearbeitung berührt

So üben Sie Ihre Rechte aus:

• Per E-Mail: [email protected]
• Über die Einstellungen Ihres Kontos für den Export und die Löschung der Daten

Jedes Gesuch wird innert höchstens 30 Tagen bearbeitet. Bei einem komplexen Gesuch kann diese Frist um 60 Tage verlängert werden; in diesem Fall werden Sie innerhalb der ursprünglichen Frist von 30 Tagen darüber informiert.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, haben Sie das Recht, eine Beschwerde einzureichen:

• beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz: https://www.edoeb.admin.ch/
• bei der zuständigen Aufsichtsbehörde in Ihrem EU-/EWR-Mitgliedstaat (zum Beispiel der CNIL in Frankreich: https://www.cnil.fr/)

9. Automatisierte Entscheidungen und Empfehlungsalgorithmen

VELVET verwendet Empfehlungsalgorithmen und künstliche Intelligenz, um auf der Grundlage Ihrer Präferenzen und Ihrer Aktivität passende Profile vorzuschlagen.

Diese automatisierten Bearbeitungen:

• entfalten keine Rechtswirkungen für Sie,
• schränken Ihre Freiheit bei der Nutzung des Dienstes nicht ein,
• stellen kein Profiling mit hohem Risiko im Sinne des DSG dar.

Sie können:

• unter [email protected] Informationen über die allgemeine Logik dieser Algorithmen verlangen,
• die personalisierten Vorschläge in den Einstellungen Ihres Kontos deaktivieren,
• Ihre Einwilligung in die Bearbeitung Ihrer besonders schützenswerten Daten durch die Algorithmen widerrufen (siehe Abschnitt 5).

10. Datensicherheit

VELVET setzt technische und organisatorische Sicherheitsmassnahmen um, die dem Stand der Technik entsprechen:

• Verschlüsselung bei der Übertragung: SSL/TLS-Protokoll für die gesamte Kommunikation zwischen Ihrem Browser und unseren Servern
• Verschlüsselung im Ruhezustand: Die auf unseren Servern gespeicherten besonders schützenswerten Daten sind verschlüsselt (AES-256)
• Passwörter: mit dem Algorithmus bcrypt gehasht; VELVET speichert Passwörter niemals im Klartext
• Zugriffskontrolle: Zugriff auf die Daten nur für befugtes Personal, mit Protokollierung der Zugriffe
• Erkennung von Anomalien: Überwachung verdächtiger Anmeldungen (unstimmige Geolokalisierung, mehrfache Anmeldeversuche)
• Automatische Löschung: automatisierte Mechanismen zur Bereinigung abgelaufener Daten

VELVET führt für Bearbeitungen mit hohem Risiko Datenschutz-Folgenabschätzungen (DSFA) durch, gemäss Art. 22 DSG und Art. 35 DSGVO.

11. Meldung von Verletzungen der Datensicherheit

Bei einer Verletzung des Schutzes von Personendaten, die voraussichtlich zu einem Risiko für die Rechte und Freiheiten der betroffenen Personen führt:

• VELVET meldet dies dem EDÖB so rasch als möglich (gemäss Art. 24 DSG) und gegebenenfalls der zuständigen europäischen Aufsichtsbehörde innert 72 Stunden (gemäss Art. 33 DSGVO).
• Die betroffenen Nutzer werden so rasch als möglich per E-Mail und durch eine Benachrichtigung auf der Website informiert, unter Angabe:
  • der Art der Verletzung,
  • der betroffenen Datenkategorien,
  • der wahrscheinlichen Folgen,
  • der zur Behebung getroffenen oder geplanten Massnahmen,
  • der Empfehlungen, die zum Schutz ihrer Daten zu befolgen sind (Änderung des Passworts usw.).

12. Internationale Datenübermittlung

Die Daten der Nutzer werden auf einem Server in der Europäischen Union, in Frankreich (Paris), gehostet (über Hostinger).

Bestimmte Drittanbieter (namentlich CCBill, Resend und Cloudflare sowie Microsoft und Meta, wenn Sie die entsprechenden Cookies akzeptiert haben) können Daten in Ländern ausserhalb der Schweiz und der EU/des EWR bearbeiten. In diesem Fall achtet VELVET darauf, dass angemessene Garantien geschaffen werden:

• Übermittlung in ein Land, das vom Schweizerischen Bundesrat und/oder von der Europäischen Kommission als Land mit angemessenem Schutzniveau anerkannt ist,
• Andernfalls Abschluss von Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden,
• Oder jeder andere Übermittlungsmechanismus, der dem DSG und der DSGVO entspricht.

Bei Microsoft (Microsoft Clarity) und Meta (Meta-Pixel), die nur mit Ihrer Einwilligung zum Einsatz kommen, können die Daten in die USA übermittelt werden. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln und, sofern der Empfänger darunter zertifiziert ist, auf den Datenschutzrahmen (Data Privacy Framework) zwischen der Schweiz und den USA sowie zwischen der Europäischen Union und den USA.

Die Liste der als angemessen anerkannten Länder ist auf der Website des EDÖB verfügbar: https://www.edoeb.admin.ch/

13. Cookies und Tracker

Die Website verwendet Cookies und ähnliche Technologien. Die Verwendung dieser Technologien ist in unserer gesonderten Cookie-Richtlinie geregelt, abrufbar unter der Adresse: https://velvet-dating.ch/politique-de-cookies/

Ohne Ihre vorgängige Einwilligung, die über unser Cookie-Banner eingeholt wird, wird kein nicht notwendiges Cookie gesetzt.

Nur mit Ihrer Einwilligung verwendet die öffentliche Website ein Werkzeug zur Reichweitenmessung (Microsoft Clarity) und ein Werkzeug zur Werbemessung (Meta-Pixel). Ohne Ihre Zustimmung wird keines dieser Werkzeuge geladen. Sie können Ihre Zustimmung jederzeit über den Link «Cookies verwalten» am Seitenende widerrufen.

14. Externe Links

Die Website kann Links zu Websites Dritter enthalten. VELVET ist für die Datenschutzpraktiken, den Inhalt und die Sicherheit dieser externen Websites nicht verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen der Websites zu lesen, die Sie über diese Links besuchen.

15. Schutz Minderjähriger

Der Dienst VELVET ist ausschliesslich volljährigen Personen (ab 18 Jahren) vorbehalten. VELVET erhebt nicht wissentlich Personendaten von Minderjährigen. Stellen wir fest, dass sich eine minderjährige Person angemeldet hat, wird ihr Konto umgehend entfernt, und ihre Daten werden gelöscht.

16. Änderung der Erklärung

VELVET behält sich das Recht vor, die vorliegende Erklärung jederzeit zu ändern, um mit der geltenden Gesetzgebung im Einklang zu bleiben oder die Transparenz der Datenbearbeitung zu verbessern.

Bei einer wesentlichen Änderung werden die Nutzer mindestens 15 Tage vor dem Inkrafttreten der neuen Bestimmungen per E-Mail und/oder durch eine Benachrichtigung auf der Website informiert.

Die aktuellste Fassung ist stets abrufbar unter der Adresse: https://velvet-dating.ch/politique-de-confidentialite/

17. Kontakt

Für alle Fragen zu dieser Erklärung oder zur Bearbeitung Ihrer Daten:

VELVET – Abteilung Datenschutz
Verantwortliche Person: Dany Varone
E-Mail: [email protected]
Adresse: Postfach, 1971 Grimisuat, Schweiz
UID-Nummer: CHE-385.675.745