Datenschutzerklärung

1. Einleitung und Überblick

Wir bei Kinky Circle nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten sammeln, verwenden, speichern und schützen, wenn Sie unsere Website und unsere Community-Dienste nutzen.

Als Community für BDSM und alternative Lebensstile verstehen wir besonders gut, wie wichtig Diskretion und Datenschutz sind. Ihre Privatsphäre hat für uns oberste Priorität.

2. Verantwortlicher

3. Arten der erfassten Daten

3.1 Automatisch erfasste Daten

Wenn Sie unsere Website besuchen, erfassen wir automatisch:

• IP-Adresse: Wir speichern Ihre IP-Adresse für Sicherheitszwecke, insbesondere zur Erkennung und Verhinderung von unberechtigten Zugriffen. Basierend auf der IP-Adresse ermitteln wir außerdem den ungefähren Standort (Land/Region) zur Erkennung ungewöhnlicher Login-Aktivitäten.
• Browsertyp und -version
• Betriebssystem
• Besuchte Seiten und Verweildauer
• Referer-URL
• Zeitstempel des Zugriffs

Hinweis: Die IP-basierte Standortbestimmung erfolgt lokal auf unseren Servern mittels MaxMind GeoLite2-Datenbanken. Es werden keine Daten an Dritte übermittelt.

3.2 Sicherheitsrelevante Datenverarbeitung

Zum Schutz Ihres Accounts und unserer Community verarbeiten wir folgende Daten:

• Login-Historie: Zeitpunkt, IP-Adresse und ungefährer Standort jedes Logins
• Geräteinformationen: Browser, Betriebssystem zur Erkennung von Geräteänderungen
• Sicherheitsereignisse: Verdächtige Login-Versuche, neue Standorte, VPN/Proxy-Nutzung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit der Plattform)

3.3 Freiwillig angegebene Daten

Wenn Sie sich bei unserer Community registrieren oder unsere Services nutzen:

• Name und Pseudonym
• E-Mail-Adresse
• Geburtsdatum (Altersverifikation)
• Präferenzen und Interessen (innerhalb der Community)
• Kommunikation mit anderen Mitgliedern

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Community-Betrieb: Bereitstellung der Plattform und der Community-Funktionen
• Event-Management: Organisation von Treffen und Events
• Kommunikation: Kontakt zwischen Community-Mitgliedern ermöglichen
• Sicherheit: Gewährleistung eines sicheren und respektvollen Umfelds
• Verbesserung: Optimierung unserer Services und Website
• Rechtliche Anforderungen: Erfüllung gesetzlicher Pflichten

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
• Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO

6. Speicherdauer

Wir speichern Ihre persönlichen Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist. Grundsätzlich gelten folgende Speicherfristen:

• Account-Daten: Solange Ihr Account aktiv ist
• Event-Anmeldungen: 2 Jahre nach dem Event
• Kommunikation: 1 Jahr nach der letzten Interaktion
• Log-Daten: 30 Tage (anonymisiert danach)

7. Weitergabe an Dritte

Wir geben Ihre Daten nur an Dritte weiter, wenn dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben. Mögliche Empfänger sind:

• Hosting-Provider: Zur Bereitstellung der Server-Infrastruktur
• Event-Locations: Zur Organisation von physischen Treffen geben wir nur die Anzahl der angemeldeten Personen an die Location weiter. Keine Kontaktdaten (wie Email-Adresse oder Telefonnummer) werden an Event-Locations weitergegeben.
• Behörden: Bei rechtlichen Verpflichtungen

8. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Art. 15 DSGVO
• Recht auf Berichtigung: Art. 16 DSGVO
• Recht auf Löschung: Art. 17 DSGVO
• Recht auf Einschränkung: Art. 18 DSGVO
• Recht auf Datenübertragbarkeit: Art. 20 DSGVO
• Widerspruchsrecht: Art. 21 DSGVO

9. Cookies und Tracking

Unsere Website verwendet technische Cookies, die für den Betrieb der Seite unbedingt erforderlich sind. Diese werden lokal in Ihrem Browser gespeichert und können jederzeit gelöscht werden.

9.1 Authentifizierungs-Cookies (technisch erforderlich)

Für Ihren Login verwenden wir zwei HttpOnly-Cookies, die JavaScript nicht auslesen kann (XSS-Schutz). Beide sind aus Sicherheitsgründen notwendig — ohne sie ist Login nicht möglich.

Cookie	Zweck	Standard-Laufzeit	Mit „Angemeldet bleiben"
access_token	Authentifiziert API-Requests	24 Stunden	24 Stunden
refresh_token	Ermöglicht automatische Verlängerung der Anmeldung	30 Tage	90 Tage
age_verified	Bestätigt Volljährigkeit (für Jugendschutz)	30 Tage	30 Tage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an funktionsfähiger Authentifizierung) — diese Cookies fallen unter „technisch erforderlich" und benötigen keine Einwilligung über das Cookie-Consent-Banner.

9.2 Sitzungsverwaltung & Geräte-Tracking

Zur Erkennung verdächtiger Logins und zur Verwaltung Ihrer aktiven Sitzungen speichern wir in unserem Server-Cache (Redis):

• Geräte-Fingerprint (Betriebssystem, Browser, User-Agent)
• IP-Adresse und ungefährer Standort (für maximal 30 Tage)
• Zeitstempel der letzten Aktivität
• Welche Geräte aktuell als „vertraut" für 2FA gelten

Sie können alle aktiven Sitzungen jederzeit unter Dashboard → Sicherheit → Aktive Sitzungen einsehen und einzelne Geräte abmelden. Die Sitzungsdaten werden mit Ablauf des Refresh-Tokens automatisch gelöscht.

9.3 Logout und vorzeitige Sitzungsbeendigung

Sie können Ihre Sitzung jederzeit beenden:

• Über den „Abmelden"-Button in Ihrem Dashboard
• Über „Alle Geräte abmelden" in den Sicherheitseinstellungen
• Durch Löschen der Browser-Cookies für kinkycircle.at

Bei Verdacht auf Kompromittierung (z. B. verlorenes Gerät) empfehlen wir die sofortige Abmeldung aller Geräte und einen Passwort-Wechsel.

9.4 Aufbewahrungsdauer von Log-Daten

Login- und Sicherheits-Logs werden für max. 180 Tage gespeichert, sicherheitsrelevante Ereignisse (z. B. verdächtige Logins, Reuse-Detection) für 365 Tage. Nach Ablauf erfolgt automatische Löschung.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung (HTTPS)
• Regelmäßige Sicherheitsupdates
• Zugriffskontrollen und Berechtigungskonzepte
• Regelmäßige Sicherheitsprüfungen

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version finden Sie immer auf unserer Website.

12. Kontakt bei Datenschutzfragen