Zuletzt aktualisiert: 2026-10-09
Diese Datenschutzerklärung („Erklärung“) beschreibt, wie E-Raiden personenbezogene Daten der Nutzer erhebt, verwendet, weitergibt und schützt, im Einklang mit der Verordnung (EU) 2016/679 (GDPR) und dem anwendbaren Datenschutzrecht.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist:
GiBSeS OÜ
Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estland
Registrikood: 17231761
USt-IdNr.: noch nicht registriert (Kleinunternehmerregelung, § 19 estnisches Umsatzsteuergesetz)
E-Mail: privacy@gibses.com
2. Erhobene Daten
E-Raiden erhebt die folgenden Kategorien personenbezogener Daten:
2.1 Vom Nutzer direkt bereitgestellte Daten
- Registrierungsdaten: E-Mail-Adresse, Passwort (gehasht), Name, Geburtsdatum, Geschlecht
- Profildaten: Fotos, persönliche Beschreibung, Interessen, Suchpräferenzen
- Nachrichten: Inhalt der Unterhaltungen zwischen Nutzern
- Meldungen: Angaben, die im Rahmen von Meldungen oder Supportanfragen gemacht werden
2.2 Automatisch erhobene Daten
- Standortdaten: ungefährer geografischer Standort (sofern vom Nutzer freigegeben)
- Gerätedaten: Gerätetyp, Betriebssystem, Browser, eindeutige Kennungen
- Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Sitzungsdauer
- IP-Adresse: verwendet für Sicherheit und Betrugsprävention
- Cookies und ähnliche Technologien: wie in unserer Cookie-Richtlinie beschrieben.
- Wie Sie uns gefunden haben: Wenn Sie über einen unserer Links auf die Website gelangen (zum Beispiel über einen Social-Media-Beitrag oder eine Kampagnenseite), notieren wir den Namen dieses Links – Quelle, Medium und Kampagne bzw. die Website, die auf uns verwiesen hat. Ohne Ihre Einwilligung in Analyse-Cookies bleibt diese Kennzeichnung nur in der geöffneten Seite und geht verloren, wenn Sie sie neu laden oder schließen: Auf Ihrem Gerät wird nichts gespeichert. Nur mit dieser Einwilligung speichern wir sie zusätzlich in Ihrem Browser – e_raiden_attribution im sessionStorage (bis Sie den Tab schließen) und im localStorage (bis zu 30 Tage) sowie das Cookie oauth_acq (10 Minuten, nur während der Anmeldung mit Google oder Apple). Rechtsgrundlage dieser Speicherung ist Ihre Einwilligung, die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Wenn Sie anschließend ein Konto erstellen, wird die Kennzeichnung mit dem Konto gespeichert und zu einem personenbezogenen Datum, das mit Ihrem Konto verknüpft ist. Wir speichern sie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), ausschließlich in aggregierter Form zu messen, welche Kanäle neue Mitglieder bringen: Sie wird nie an Dritte weitergegeben, nie zum Profiling oder zur Anzeige von Inhalten verwendet und zusammen mit Ihrem Konto gelöscht. Sie können jederzeit widersprechen, indem Sie an privacy@e-raiden.vip schreiben; wir entfernen sie dann aus Ihrem Konto.
2.3 Besondere Kategorien personenbezogener Daten
Einige freiwillige Profilfelder können besondere Kategorien personenbezogener Daten offenlegen (Art. 9 DSGVO). Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie für jede Kategorie getrennt erteilen, indem Sie ein nie vorausgewähltes Kästchen neben dem Feld anhaken: Solange es nicht angehakt ist, bleibt das Feld deaktiviert. Jedes dieser Felder bietet außerdem die Option „keine Angabe“.
- Aussehen (Phänotyp): freiwillig; kann Ihre ethnische Herkunft offenlegen.
- Religion und Halal-/Koscher-Ernährung: freiwillig; sie legen religiöse Überzeugungen offen und sind durch eine einzige Einwilligung abgedeckt. Andere Ernährungsweisen sind keine Daten besonderer Kategorien und erfordern keine Einwilligung.
- Sexuelle Orientierung: freiwilliges Profilfeld.
- Nutzung und Sichtbarkeit: Diese Daten erscheinen in Ihrem Profil und werden in den Suchfiltern anderer Nutzer nur verwendet, wenn Sie die jeweilige Einwilligung erteilt haben. Sie werden niemals für Werbung oder Profiling verwendet und niemals an Werbetreibende oder sonstige Dritte weitergegeben, ausgenommen die technischen Dienstleister, die den Dienst in unserem Auftrag hosten. Daten, die vor Einführung dieser Einwilligung eingegeben wurden, bleiben verborgen und werden nicht verarbeitet, bis Sie sie erteilen; Sie können sie auch löschen.
- Widerruf: Sie können jede Einwilligung jederzeit unter Einstellungen › Datenschutz widerrufen. Beim Widerruf werden die betreffenden Daten sofort gelöscht. Wir bewahren einen Nachweis jeder Einwilligung (Kategorie, Textversion, Datum der Erteilung und des Widerrufs) für die Dauer des Kontos auf, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).
3. Zwecke der Verarbeitung
Personenbezogene Daten werden zu den folgenden Zwecken verarbeitet:
- Erbringung des Dienstes: Anlegen und Verwalten des Kontos, Matching zwischen Nutzern, Anzeige von Profilen
- Kommunikation: Versand dienstbezogener Benachrichtigungen, Nachrichten zwischen Nutzern, Supportkommunikation
- Sicherheit: Betrugsprävention, Altersprüfung (18+), Moderation von Inhalten, Erkennung missbräuchlichen Verhaltens
- Verbesserung des Dienstes: anonyme statistische Auswertungen, Forschung und Entwicklung neuer Funktionen
- Werbung: Ohne Ihre Einwilligung in werbliches Profiling zeigen wir nur kontextbezogene, nicht personalisierte Anzeigen, ausgewählt nach der Seite und dem aus der Anfrage abgeleiteten Land. Nur mit dieser Einwilligung werden Anzeigen personalisiert, und zwar ausschließlich anhand von: Altersgruppe (aus dem Geburtsdatum abgeleitet), Geschlecht, Land des Profils, im Profil gewählten Interessen, Bildungsabschluss und Berufsfeld. Niemals – auch nicht mit Einwilligung – verwenden wir für Werbung oder Profiling (Art. 26 Abs. 3 DSA und Art. 9 DSGVO): Aussehen/Phänotyp (ethnische Herkunft), Religion und Ernährung, sexuelle Orientierung, Gewicht. Sie können die Einwilligung jederzeit unter Einstellungen › Datenschutz widerrufen. Werbe-E-Mails (Start-Ankündigungen, Newsletter) versenden wir nur mit der dafür vorgesehenen gesonderten Einwilligung, bestätigt per Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO): Wir verwenden Ihre E-Mail-Adresse und, wenn Sie ein E-Raiden-Konto haben, Ihren Profilnamen für die Anrede. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in den Einstellungen widerrufen.
- Gesetzliche Pflichten: Erfüllung rechtlicher, steuerlicher oder aufsichtsrechtlicher Pflichten
- Premium-Abo: Verwaltung des freiwilligen kostenpflichtigen werbefreien Abos und der zugehörigen Abrechnung
- Kostenloser Premium-Test: Gewährung des kostenlosen Tests nur einmal pro Person und Verhinderung von Missbrauch (etwa das Konto zu löschen und sich erneut zu registrieren, um einen weiteren zu erhalten). Dazu speichern wir einen nicht umkehrbaren Fingerabdruck (SHA-256-Hash) der E-Mail-Adresse, nicht die Adresse selbst
Vorstartliste und Newsletter (Personen ohne Konto)
Wenn du deine E-Mail-Adresse im Formular für die Warteliste oder den Newsletter hinterlässt, ohne ein Konto zu erstellen, wird sie wie folgt verarbeitet:
- Zwecke: Wir senden dir eine einmalige Mitteilung, wenn E-Raiden startet (Startbenachrichtigung), und/oder den Newsletter, je nachdem, welche Kästchen du angekreuzt hast. Die beiden Zwecke sind voneinander unabhängig, und wir senden nichts, bevor du über den Link bestätigst, den wir dir per E-Mail schicken (Double-Opt-in).
- Daten: E-Mail-Adresse, gewählte Sprache, die erteilten Einwilligungen und die Version des Textes, dem du zugestimmt hast, die Stelle der Website, an der du dich eingetragen hast, Datum und Uhrzeit der Anfrage und der Bestätigung sowie IP-Adresse und Browser-User-Agent der Anfrage, aufbewahrt zum Nachweis der Einwilligung.
- Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
- E-Mail-Anbieter: Die Nachrichten werden über Resend (Resend, Inc., USA) versendet, das als unser Auftragsverarbeiter handelt. Die Übermittlung in die USA ist durch die in Abschnitt 6 genannten Garantien abgesichert.
- Speicherdauer: solange mindestens eine Einwilligung aktiv ist, für die Dauer ihrer Gültigkeit. Wenn du nicht bestätigst, werden deine Daten 30 Tage nach Ablauf des Bestätigungslinks gelöscht. Nachdem du dich von allem abgemeldet hast, werden sie 183 Tage (etwa sechs Monate) später gelöscht, damit wir in dieser Zeit die Einwilligung und ihren Widerruf nachweisen können.
- Deine Rechte: Da du kein Konto hast, schreibe an privacy@gibses.com, um Auskunft über deine Daten zu erhalten, eine Kopie zu bekommen, sie berichtigen oder löschen zu lassen oder der Verarbeitung zu widersprechen.
- Region (freiwillig): Wenn du im Formular eine Region auswählst (zum Beispiel Mailand – Lugano) oder eine Stadt oder Postleitzahl eingibst, speichern wir sie zusammen mit deiner Adresse, um zu zählen, wie viele Abonnenten es in jeder Region gibt, und um dir die Start-Benachrichtigung für deine Region zu schicken. Die Angabe ist nicht verpflichtend, wir verwenden sie für nichts anderes, und es gelten dieselbe Aufbewahrung und dieselben Rechte wie oben beschrieben.
4. Rechtsgrundlage
Die Verarbeitung personenbezogener Daten stützt sich auf die folgenden Rechtsgrundlagen nach Artikel 6 GDPR:
- Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b): die Verarbeitung ist für die Erbringung des vom Nutzer angeforderten Dienstes erforderlich
- Einwilligung (Art. 6 Abs. 1 lit. a) und ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a): Einwilligung für Standortbestimmung und personalisierte Werbung; ausdrückliche Einwilligung für die in Abschnitt 2.3 beschriebenen Daten besonderer Kategorien (Aussehen/Phänotyp, Religion und Halal-/Koscher-Ernährung, sexuelle Orientierung), für jede Kategorie getrennt mit einem nie vorausgewählten Kästchen erteilt und jederzeit unter Einstellungen › Datenschutz widerrufbar, wobei die betreffenden Daten sofort gelöscht werden.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): für die Sicherheit des Dienstes, die Betrugsprävention und die Verbesserung des Dienstes
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): zur Erfüllung regulatorischer Pflichten
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): zur Aufbewahrung des nicht umkehrbaren Fingerabdrucks der E-Mail-Adresse, auch nach der Löschung des Kontos, der verhindert, dass der kostenlose Premium-Test mehrfach in Anspruch genommen wird (Missbrauchsverhinderung)
5. Empfänger der Daten
Personenbezogene Daten können weitergegeben werden an:
- Andere Nutzer: Profilangaben, die für andere Nutzer des Dienstes öffentlich sichtbar sind
- Dienstleister: Hosting-Anbieter, E-Mail-Dienste, Analysedienste, Zahlungsdienstleister
- Werbepartner: Anzeigen werden in zwei Modi ausgeliefert – personalisiert (Stufe STANDARD, nur mit Einwilligung) oder kontextbezogen und ohne Profiling (Stufe PRIVACY). Werbepartner (z. B. Google AdSense) erhalten keine Daten aus Ihrem Profil; mit Ihrer Einwilligung können sie eigene Cookies verwenden, wie in der Cookie-Richtlinie beschrieben. Die Cookie-Einwilligung wird über eine IAB-TCF-konforme Consent-Management-Plattform (CMP) eingeholt. Premium-Nutzer sehen keine Werbung.
- Zuständige Behörden: soweit gesetzlich vorgeschrieben oder zum Schutz der Rechte von E-Raiden oder der Sicherheit der Nutzer
- Stripe: Zahlungsdienstleister für das Premium-Abo (Abrechnungsdaten)
Alle Dienstleister sind durch vertragliche Vereinbarungen gebunden, die ein angemessenes Schutzniveau für personenbezogene Daten sicherstellen (Auftragsverarbeitungsvertrag nach Art. 28 GDPR).
6. Übermittlungen außerhalb der EU
Einige unserer Dienstleister können außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sein. In diesen Fällen erfolgen Datenübermittlungen auf Grundlage von:
- Angemessenheitsbeschlüssen der Europäischen Kommission
- Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden
- EU-US Data Privacy Framework (für Übermittlungen in die Vereinigten Staaten)
Nutzer können eine Kopie der getroffenen Garantien anfordern, indem sie den DPO unter der in Abschnitt 10 genannten Adresse kontaktieren.
7. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist:
| Art der Daten | Speicherdauer |
|---|---|
| Kontodaten | Bis zur Löschung des Kontos + 30 Tage |
| Nachrichten | Bis zur Löschung des Kontos |
| Profilfotos | Sofort nach Löschung der Fotos oder des Kontos aus dem Dienst entfernt; Backup-Kopien werden innerhalb von 8 Tagen gelöscht |
| Standortdaten | Bei jeder Sitzung aktualisiert, keine Historie gespeichert |
| Daten besonderer Kategorien (Abschnitt 2.3) | Bis zum Widerruf der jeweiligen Einwilligung (die Daten werden sofort gelöscht) oder bis zur Löschung des Kontos; der Einwilligungsnachweis wird für die Dauer des Kontos aufbewahrt |
| Sicherheitsprotokolle | 12 Monate |
| Steuer-/Buchhaltungsdaten | 7 Jahre (gesetzliche Pflicht – Estland) |
| Export personenbezogener Daten (Datenübertragbarkeit, Art. 20) | 7 Tage ab Erstellung, danach automatisch gelöscht (so lange wie der Download-Link gültig ist) |
| Nicht umkehrbarer Fingerabdruck der E-Mail-Adresse (kostenloser Premium-Test) | Für die Dauer des Kontos und bis zu 12 Monate nach seiner Löschung, danach automatisch gelöscht |
8. Rechte der Nutzer
Nach der GDPR stehen den Nutzern die folgenden Rechte zu:
- Auskunftsrecht (Art. 15): eine Bestätigung über die Verarbeitung erhalten und auf die eigenen Daten zugreifen
- Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen lassen
- Recht auf Löschung (Art. 17): die Löschung der eigenen Daten verlangen („Recht auf Vergessenwerden“)
- Recht auf Datenübertragbarkeit (Art. 20): die eigenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
- Widerspruchsrecht (Art. 21): der Verarbeitung zu Zwecken der Direktwerbung widersprechen
- Recht auf Einschränkung (Art. 18): unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen
- Recht auf Widerruf der Einwilligung: die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird
Um deine Rechte auszuüben, besuch die Seite GDPR-Rechte oder wende dich an den DPO.
Du hast außerdem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen, in Estland bei der Eesti Andmekaitse Inspektsioon (estnische Datenschutzaufsichtsbehörde, www.aki.ee), oder bei der Behörde des EU-Mitgliedstaats deines Wohnsitzes (z. B. Garante per la Protezione dei Dati Personali in Italien, www.garanteprivacy.it).
9. Cookies
E-Raiden verwendet Cookies und ähnliche Technologien für den Betrieb des Dienstes, die Analyse des Datenverkehrs und die Personalisierung von Werbung. Ausführliche Informationen zu den eingesetzten Cookies, ihren Zwecken und zur Verwaltung findest du in unserer Cookie-Richtlinie.
10. Kontakt zum DPO
Der Datenschutzbeauftragte (DPO) von E-Raiden ist unter den folgenden Kontaktdaten erreichbar:
Datenschutzbeauftragter
E-Mail: privacy@gibses.com
Anschrift: GiBSeS OÜ — z. Hd. Datenschutz, Juhkentali tn 8, Kesklinna linnaosa, 10132 Tallinn, Estland
Der DPO antwortet innerhalb von 30 Tagen nach Eingang der Anfrage, wie es Art. 12 Abs. 3 GDPR vorsieht.
