Vorläufige Fassung. Mit [wird ergänzt] markierte Angaben werden noch nachgetragen.
Datenschutzerklärung
Stand: 30.10.2026 · vorläufige Fassung
2.1 Verantwortlicher
Gernot Tirol, [ANSCHRIFT], Österreich E-Mail: support@siamora.org Ein Datenschutzbeauftragter ist [wird ergänzt].
Diese Erklärung gilt für die Website https://siamora.org und die Android-App (die App zeigt die Website an).
2.2 Welche Daten wir verarbeiten
| Bereich | Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|---|
| Konto | E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Geburtsdatum, Zustimmung zu den Nutzungsbedingungen | Konto anlegen, Anmeldung, Altersprüfung (ab 18) | Art 6 Abs 1 lit b (Vertrag), lit c (rechtliche Pflichten) |
| Profil | Anzeigename, Benutzername, Stadt, Land, Beschreibung, Sprachen, Interessen, Geschlecht, gesuchtes Geschlecht, weitere freiwillige Angaben (z. B. Größe, Figur, Rauchen) | Darstellung des Profils für andere Mitglieder, Suche und Vorschläge | Art 6 Abs 1 lit b; für sensible Angaben Art 9 Abs 2 lit a (siehe unten) |
| Fotos und Videos | Hochgeladene Dateien, Prüfstatus | Anzeige im Profil, Moderation vor der Freigabe; Fotos werden automatisch verkleinert/komprimiert, damit sie schneller laden | Art 6 Abs 1 lit b, lit f (sichere und funktionierende Plattform) |
| Aktivitäten | Likes, Favoriten, Swipes, Kontaktanfragen, Blockierungen, Meldungen | Funktionen der App, Schutz der Mitglieder | Art 6 Abs 1 lit b, lit f |
| Nachrichten | Inhalte, Zeitpunkt, Lesestatus | Kommunikation zwischen Mitgliedern | Art 6 Abs 1 lit b |
| Freiwillige Sichtbarkeit | Online-Status, Profilbesuche (nur wenn du sie einschaltest) | Anzeige für andere Mitglieder | Art 6 Abs 1 lit a (Einwilligung) |
| Push-Benachrichtigungen | Geräte-Kennung (Token) der Android-App, deine Einstellungen | Hinweise auf neue Likes und Nachrichten (ohne Nachrichtentext) | Art 6 Abs 1 lit a |
| Zahlungen (Gold) | Paket, Betrag, Zeitpunkt, Zahlungs-/Bestell-ID, Status (keine Kartendaten) | Freischaltung von Gold, Buchhaltung, Bearbeitung von Rücktritt/Erstattung | Art 6 Abs 1 lit b, lit c |
| Zustimmung zum sofortigen Beginn (Gold) | Zeitpunkt und Text deiner Bestätigung | Nachweis nach FAGG | Art 6 Abs 1 lit c, lit f |
| Geschenkcodes | Code, Ausgabezeitpunkt, Einlösezeitpunkt, einlösendes Konto | Einlösen von Gold-Geschenken über den Button „Supercode“, Missbrauchsabwehr | Art 6 Abs 1 lit b, lit f |
| Meldungen und Beschwerden (DSA) | Inhalt der Meldung, gemeldeter Inhalt, Name/E-Mail der meldenden Person (falls angegeben), Entscheidung, Begründung, Beschwerde | Bearbeitung von Meldungen, Begründung von Maßnahmen, internes Beschwerdeverfahren | Art 6 Abs 1 lit c (Pflichten nach DSA), lit f |
| Support | E-Mail-Verkehr an support@siamora.org | Beantwortung von Anfragen | Art 6 Abs 1 lit b, lit f |
| System-E-Mails | E-Mail-Adresse, Inhalt der E-Mail, Versandstatus | Bestätigung der Registrierung, Passwort, Bestätigung bei Gold, Hinweise zu Moderationsentscheidungen | Art 6 Abs 1 lit b, lit c |
| Technik und Sicherheit | IP-Adresse, Zeitstempel, Geräte- und Browserdaten (Server-Protokolle) | Betrieb, Missbrauchsabwehr, Fehlersuche | Art 6 Abs 1 lit f |
Pflichtangaben: E-Mail-Adresse, Passwort, Geburtsdatum und die Profil-Grundangaben sind für die Nutzung nötig. Ohne sie kannst du kein Konto anlegen. Alle anderen Angaben sind freiwillig.
Besondere Kategorien (Art 9 DSGVO): Angaben in deinem Profil (zum Beispiel das gesuchte Geschlecht) und deine Fotos können Rückschlüsse auf deine sexuelle Orientierung, Religion, Herkunft oder Gesundheit erlauben. Solche Angaben machst du freiwillig. Wir verarbeiten sie nur, um die Plattform bereitzustellen, und zwar auf Grundlage deiner ausdrücklichen Einwilligung (Art 9 Abs 2 lit a), die wir bei der Registrierung gesondert einholen. Du kannst sie jederzeit widerrufen, indem du die Angaben löschst oder dein Konto löschst.
Automatische Assistenten „Mama Sun“ und „Papa Sun“: Mama Sun (für Männer) und Papa Sun (für Frauen) sind automatische Assistenten, keine echten Personen und keine künstliche Intelligenz. Sie arbeiten mit festen Antworten und schicken dir Hinweise und tägliche Tipps, die auf deinen eigenen Aktivitäten beruhen, zum Beispiel neue Likes, offene Anfragen, ob ein Foto fehlt oder ein neues Mitglied. Welcher Assistent dir angezeigt wird, richtet sich nach dem Geschlecht in deinem Profil. Es gibt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art 22 DSGVO). Die täglichen Vorschläge kannst du im Profil abschalten. Die Profilbilder der Assistenten sind KI-generiert und als solche gekennzeichnet; dafür werden keine Daten von Mitgliedern verwendet.
Vorschläge beim Entdecken/Swipen: Welche Profile dir vorgeschlagen werden, hängt hauptsächlich ab von: [wird ergänzt]. Es findet kein Profiling für Werbezwecke statt.
2.3 Wer deine Daten sieht
- Andere Mitglieder: dein Profil (ohne Geburtsdatum, nur das Alter), freigegebene Fotos und Videos; Nachrichten nur der jeweilige Gesprächspartner.
- Moderation: Admins und Moderatoren sehen Fotos und Videos zur Prüfung vor der Freigabe sowie gemeldete Inhalte.
- Auftragsverarbeiter: Dienstleister, die in unserem Auftrag arbeiten (siehe 2.4).
- Stripe / Link (eigene Verantwortliche): beim Gold-Kauf (siehe 2.4a).
- Behörden: nur, wenn wir gesetzlich dazu verpflichtet sind, etwa bei einer behördlichen Anordnung oder wenn der Verdacht einer Straftat besteht, die das Leben oder die Sicherheit von Personen bedroht (Art 18 DSA).
Wir verkaufen keine Daten und verwenden sie nicht für Werbung von Dritten.
2.4 Auftragsverarbeiter
| Anbieter | Zweck | Sitz / Serverstandort | Drittlandübermittlung |
|---|---|---|---|
| Supabase Inc. | Datenbank, Login, Speicher für Fotos und Videos, Server-Funktionen | USA / Server in Singapur | Ja, siehe 2.5 |
| Cloudflare, Inc. | Hosting der Website, Schutz vor Angriffen, Cloudflare Web Analytics (cookielose Besuchsstatistik), E-Mail-Weiterleitung für support@siamora.org | USA / weltweites Netz | Ja, siehe 2.5 |
| Mailjet SAS (Sinch) | Versand von System-E-Mails über noreply@siamora.org | Frankreich / EU | |
| Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) | Zustellung von Push-Benachrichtigungen an die Android-App | Irland / USA | Ja, siehe 2.5 |
| [wird ergänzt] | Empfang und Beantwortung von Support-E-Mails | [wird ergänzt] | [wird ergänzt] |
Mit allen Auftragsverarbeitern bestehen bzw. werden Verträge nach Art 28 DSGVO geschlossen.
2.4a Gold-Kauf über Stripe Managed Payments
Den Gold-Kauf wickelt Stripe über „Stripe Managed Payments“ ab. Dabei ist ein Unternehmen der Stripe-Gruppe Verkäufer („Merchant of Record“, Kennzeichnung „Sold through Link“ / „Über Link verkauft“). Stripe bzw. Link verarbeitet deine Zahlungs-, Rechnungs- und Steuerdaten (z. B. Kartendaten, Rechnungsadresse, Land) als eigener Verantwortlicher nach der Datenschutzerklärung von Stripe/Link (https://link.com/privacy-center bzw. https://stripe.com/privacy). Wir erhalten von Stripe die Bestellinformationen, die wir zur Freischaltung von Gold und für Erstattungen brauchen (u. a. Kontaktangaben, Bestelldaten, ggf. Rechnungsadresse). Stripe kann Daten auch außerhalb der EU verarbeiten.
2.5 Übermittlung in Drittländer
Einige Anbieter verarbeiten Daten außerhalb der EU, insbesondere in Singapur und in den USA.
- USA: Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art 45 DSGVO), soweit der Anbieter zertifiziert ist; sonst auf Grundlage von EU-Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO).
- Singapur (Supabase-Datenbank): Für Singapur gibt es keinen Angemessenheitsbeschluss der EU. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln samt zusätzlichen Schutzmaßnahmen wie Verschlüsselung bei Übertragung und Speicherung.
Eine Kopie der Garantien erhältst du auf Anfrage an support@siamora.org.
2.6 Speicherdauer und Löschung
- Konto pausieren: Dein Profil wird unsichtbar, die Daten bleiben erhalten.
- Konto löschen: Über „Konto endgültig löschen“ werden Konto, Profil, Fotos und Videos gelöscht. Nachrichten, die du anderen geschickt hast, werden [wird ergänzt]. Kopien in Sicherungen werden nach [wird ergänzt] Tagen überschrieben.
- Aufbewahrungspflichten: Zahlungs- und Belegdaten, die wir selbst aufbewahren müssen, heben wir 7 Jahre auf (§ 132 BAO), danach werden sie gelöscht.
- Zustimmung zum sofortigen Beginn (Gold): solange Ansprüche aus dem Kauf möglich sind, [wird ergänzt].
- Meldungen, Entscheidungen und Sperren: bis zu [wird ergänzt] nach Abschluss, mindestens aber 6 Monate nach der Entscheidung, damit eine Beschwerde möglich bleibt (Art 20 DSA), und um wiederholten Missbrauch zu verhindern.
- Geschenkcodes: [wird ergänzt] nach Einlösung oder Ablauf.
- Server-Protokolle: werden nach [wird ergänzt] Tagen gelöscht.
- Push-Token: wird beim Abmelden oder Deinstallieren der App entfernt.
- Support-E-Mails: [wird ergänzt] nach Abschluss der Anfrage.
2.7 Deine Rechte
Du hast das Recht auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung (Art 18), Datenübertragbarkeit (Art 20; über „Meine Daten herunterladen“) und Widerspruch (Art 21) gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen. Eine Einwilligung kannst du jederzeit widerrufen, zum Beispiel für den Online-Status, für Push-Benachrichtigungen oder für sensible Profilangaben. Das gilt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Anfragen bitte an support@siamora.org. Wir antworten innerhalb eines Monats.
Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at
2.8 Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Speicherungen im Browser bzw. in der App, etwa für die Anmeldung, die Spracheinstellung und Offline-Dateien der App (§ 165 Abs 3 TKG 2021). Cloudflare kann zum Schutz vor Angriffen technisch notwendige Cookies setzen. Es gibt keine Werbe- oder Tracking-Cookies.
Besuchsstatistik (Cloudflare Web Analytics): Beim Aufruf der Website lädt der Browser ein Skript von Cloudflare (static.cloudflareinsights.com). Cloudflare Web Analytics erstellt daraus zusammengefasste Statistiken, zum Beispiel aufgerufene Seiten, Ladezeiten, Browser- und Gerätetyp sowie das Herkunftsland. Dafür werden keine Cookies gesetzt und keine Nutzerprofile gebildet. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO (Betrieb und Verbesserung der Website).
2.9 Sicherheit
Die Verbindung ist durchgehend verschlüsselt (HTTPS). Passwörter werden nur verschlüsselt (gehasht) gespeichert, der Zugriff ist durch Zugriffsregeln in der Datenbank begrenzt, und Fotos und Videos werden vor der Freigabe geprüft.
2.10 Minderjährige
SIAMORA ist nur für Personen ab 18 Jahren. Stellen wir fest, dass ein Konto einer minderjährigen Person gehört, löschen wir es.
2.11 Änderungen
Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter https://siamora.org/datenschutz.