Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf Tanbuh ist:
Web Brauerei
Inhaber: Philipp Bartels
Wilhelmstraße 57, 71083 Herrenberg, Deutschland
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.
Alle Daten zwischen Ihrem Browser und unseren Servern werden verschlüsselt per TLS (HTTPS) übertragen. Passwörter speichern wir ausschließlich als bcrypt-Hash, sodass wir sie nicht im Klartext einsehen können.
Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten vor Manipulation, Verlust, Zerstörung und unbefugtem Zugriff zu schützen, und passen diese laufend an den Stand der Technik an.
Sie können Tanbuh ohne Konto nutzen. Im Folgenden informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir bei der Nutzung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.
Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server und an den vorgeschalteten Dienst Cloudflare (siehe unten). Dabei werden verarbeitet:
- Ihre IP-Adresse
- Datum und Uhrzeit des Zugriffs
- die aufgerufene Seite bzw. Datei (URL)
- die Website, von der aus Sie zu uns gelangt sind (Referrer-URL)
- Browsertyp und -version sowie Betriebssystem (User-Agent)
Wir verwenden diese Daten für folgende Zwecke:
- Auslieferung der Website und Gewährleistung eines reibungslosen Verbindungsaufbaus
- Sicherheit und Stabilität des Systems, insbesondere Fehleranalyse
- Schutz vor Missbrauch, z. B. Begrenzung von Login-Versuchen, Registrierungen und Anfragen je IP-Adresse
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den genannten Zwecken. Die IP-Adresse wird für die Missbrauchsbegrenzung nur kurzzeitig im Arbeitsspeicher gehalten. Rückschlüsse auf Ihre Person ziehen wir aus diesen Daten nicht.
Für bestimmte Funktionen (Anbieter-Profil, Bewertungen, Favoriten, Forum, Feedback) benötigen Sie ein Konto. Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Geschlecht und ein Passwort sowie Ihre Bestätigung, dass Sie volljährig sind. Diese Angaben sind für die Registrierung erforderlich; ohne sie können wir kein Konto anlegen. Das Passwort wird ausschließlich als bcrypt-Hash gespeichert.
Für die Anmeldung verwenden wir NextAuth.js mit signierten JSON-Web-Tokens. Nach dem Login werden technisch erforderliche Cookies gesetzt: __Secure-next-auth.session-token (hält Sie angemeldet, bis zu 30 Tage), __Host-next-auth.csrf-token (Schutz vor Cross-Site-Request-Forgery, Sitzungsdauer) und __Secure-next-auth.callback-url (Weiterleitung nach dem Login, Sitzungsdauer). Die Cookies enthalten keine Anmeldedaten im Klartext.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch (z. B. Begrenzung von Login-Versuchen). Sie können Ihr Konto jederzeit selbst in den Kontoeinstellungen löschen oder die Löschung per E-Mail an [email protected] verlangen. Was dabei gelöscht wird und was ohne Bezug zu Ihrer Person erhalten bleibt, steht im Abschnitt „Speicherdauer“.
Anbieter (Tantra-Masseure, Studios, Trainer) können ein öffentliches Profil erstellen. Die Angaben im Profil sind vollständig öffentlich einsehbar und werden von Suchmaschinen indexiert. Dazu gehören insbesondere: Anzeigename, Username, Titel und Selbstbeschreibung, Profil- und Galeriebilder, Geschlecht, Geburtsjahr/Alter, Sprachen, angebotene Leistungen, Preise, Arbeitszeiten, Standorte (Stadt, Adresse, Mobilradius), Kontaktwege (E-Mail, Mobilnummer, Website, Social-Media-Links), FAQ-Einträge, Angaben zu Teammitgliedern (Name, Foto) sowie Veranstaltungen (Titel, Beschreibung, Ort, Termine, Preise, Titelbild).
Vor der ersten Veröffentlichung prüfen wir jedes Anbieter-Profil manuell. Sie können einzelne Angaben jederzeit im Profil-Editor ändern oder entfernen, das Profil offline stellen oder Ihr Konto löschen. Rechtsgrundlage für die Veröffentlichung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Verzeichniseintrags); für freiwillige Angaben wie Geburtsjahr oder Fotos ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Entfernen der Angabe widerrufen können. Wer Fotos oder Angaben anderer Personen (z. B. Teammitglieder) einstellt, muss deren Einwilligung eingeholt haben.
Adressen werden zur Berechnung von Koordinaten an Geoapify übermittelt; Bilder werden bei ImageKit gespeichert und sind über ihre URL öffentlich abrufbar (siehe jeweiliger Abschnitt).
Anbieter sehen in ihrem Konto Statistiken zu ihrem Profil (z. B. Aufrufe, Klicks, Anfragen). Diese Kennzahlen, die Bewertungen sowie die Vollständigkeit und Aktivität des Profils fließen automatisiert in die Sortierung „Empfohlen“ ein (Einzelheiten in Ziffer 2 der AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einer für Besucher hilfreichen Reihenfolge der Profile.
Eingeloggte Nutzer können Anbieter-Profile bewerten. Eine Bewertung besteht aus einer Sterne-Wertung (1–5) und optional einem Titel, einem Text und einem Anzeigenamen (ohne Anzeigenamen erscheint „Anonym“). Pro Konto und Profil ist eine Bewertung möglich, insgesamt höchstens eine Bewertung alle drei Tage. Bewertungen werden sofort öffentlich auf dem Profil angezeigt; Ihre Konto-ID und E-Mail-Adresse werden nicht veröffentlicht.
Der Anbieter wird per E-Mail über neue Bewertungen informiert und kann öffentlich darauf antworten; über die erste Antwort informieren wir Sie per E-Mail. Sie können Ihre Bewertung jederzeit bearbeiten oder löschen. Bewertungen, die gegen die AGB verstoßen, kann die Moderation ausblenden oder löschen (siehe Ziffer 9 der AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Im Forum können eingeloggte Nutzer Themen eröffnen, antworten und Reaktionen (z. B. „hilfreich“) setzen. Beiträge enthalten Ihren Anzeigenamen, den Zeitpunkt und den Inhalt. Sie sind öffentlich sichtbar und werden von Suchmaschinen indexiert. Bitte veröffentlichen Sie dort keine Angaben, die Sie oder andere identifizieren.
Eigene Beiträge können Sie innerhalb von 24 Stunden bearbeiten oder löschen. Gelöschte Beiträge werden für andere ausgeblendet, bleiben aber gespeichert, damit Meldungen und Missbrauch nachvollziehbar bleiben. Löschen Sie Ihr Konto, bleiben Ihre Beiträge ohne Zuordnung zu Ihrem Konto erhalten („gelöschter Nutzer“). Meldungen werden zusammen mit dem meldenden Konto gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer funktionierenden, zusammenhängenden Diskussion (Art. 6 Abs. 1 lit. f DSGVO).
Eingeloggte Nutzer können Verbesserungsvorschläge und Fehlermeldungen einreichen. Titel, Beschreibung, Art des Eintrags und Ihr Profilname sind öffentlich sichtbar; unser Team wird per E-Mail benachrichtigt. Löschen Sie Ihr Konto, bleibt der Eintrag ohne Zuordnung zu Ihrem Konto erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Eingeloggte Nutzer können Anbieter-Profile als Favoriten markieren. Wir speichern dazu die Verknüpfung zwischen Ihrem Konto und dem Profil sowie den Zeitpunkt. Ihre Favoriten sind nur für Sie sichtbar; der Anbieter erfährt nicht, wer ihn favorisiert hat, die Anzahl neuer Favoriten fließt aber anonym in die Profilstatistik ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Favoriten jederzeit entfernen.
Über das Kontaktformular eines Profils oder einer Veranstaltung können Sie einem Anbieter eine Anfrage senden. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und – falls angegeben – Ihre Mobilnummer, die gewünschte Leistung, den Wunschtermin, die gewünschte Person aus dem Team sowie Veranstaltung und Platzanzahl. Wir speichern die Anfrage in unserer Datenbank, senden sie per E-Mail an den Anbieter (mit Ihrer E-Mail-Adresse als Antwortadresse) und schicken Ihnen eine Eingangsbestätigung. Ab dem Empfang ist der Anbieter für die weitere Verarbeitung Ihrer Daten selbst verantwortlich.
Einzelne Profile wurden vom Betreiber angelegt und werden (noch) nicht vom Anbieter selbst verwaltet. Anfragen über solche Profile erhält der Betreiber statt des Anbieters.
Zum Schutz der Anbieter prüfen wir Anfragen automatisch anhand fester Regeln (z. B. Drohungen, Beleidigungen, sexuelle Erwartungen, Links, Wegwerf-E-Mail-Adressen). Je nach Ergebnis wird eine Anfrage normal oder mit Warnhinweis zugestellt oder bis zu einer manuellen Prüfung durch uns zurückgehalten. Dafür speichern wir zusätzlich einen verschlüsselten Hashwert Ihrer IP-Adresse (keine Klartext-IP). Anbieter können Anfragen über einen Link in der E-Mail melden; wir können daraufhin die E-Mail-Adresse, die Telefonnummer oder den IP-Hashwert plattformweit sperren. Anfragen von gesperrten Absendern werden ohne gesonderte Benachrichtigung nicht zugestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Weiterleitung Ihrer Anfrage auf Ihren Wunsch) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Anbieter vor Belästigung und Missbrauch.
Klicken Sie auf „Kontaktdaten anzeigen“, zählen wir dies ohne Bezug zu Ihrem Konto für die Profilstatistik (siehe „Eigene Reichweitenmessung“) und begrenzen die Anzahl der Abrufe je IP-Adresse, um das massenhafte Auslesen von Kontaktdaten zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Anfrage wird in unserer Datenbank gespeichert und zusätzlich per E-Mail an unser Postfach ([email protected]) zugestellt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, oder früher auf Ihren Wunsch.
Für den Newsletter erheben wir Ihre E-Mail-Adresse (Pflichtangabe) und – falls Sie ihn angeben – Ihren Vornamen.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick darauf erhalten Sie den Newsletter. Der Link ist 7 Tage gültig.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden Ihre Daten ausschließlich für den Versand des Newsletters, bis Sie sich abmelden.
Der Versand erfolgt über unseren E-Mail-Dienst Google Workspace (siehe „E-Mail-Versand“).
Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter. Mit der Abmeldung wird Ihr Eintrag vollständig aus unserer Newsletter-Datenbank gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Alternativ können Sie sich jederzeit per E-Mail an [email protected] abmelden.
Inhalte, die Sie öffentlich einstellen (z. B. Profilangaben, Bewertungen, Forum- und Feedback-Beiträge), sind für alle Besucher sichtbar. Ihre E-Mail-Adresse wird nicht veröffentlicht, es sei denn, Sie tragen sie als Anbieter selbst als öffentlichen Kontaktweg ein. Anfragen an Anbieter erhält der jeweilige Anbieter.
Darüber hinaus geben wir personenbezogene Daten an Dritte nur weiter, wenn:
- Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder
- es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).
Für den Betrieb der Plattform setzen wir die nachfolgend genannten Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Daten verkaufen wir nicht und geben sie nicht zu Werbezwecken weiter.
Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist; das ist bei den unten genannten US-Dienstleistern der Fall. Ergänzend stützen sich die Dienstleister auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Unsere Website und unsere Datenbank betreiben wir bei Heroku, einem Dienst der Salesforce, Inc. (415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA). Dabei verarbeitet Heroku alle Daten, die beim Besuch der Website anfallen oder die Sie bei uns eingeben, in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb der Plattform) bzw. lit. b DSGVO, soweit die Verarbeitung der Vertragserfüllung dient. Zur Übermittlung in die USA siehe „Übermittlung in Drittländer“.
Unsere E-Mails (z. B. Anfragen an Anbieter und Bestätigungen, Passwort-Zurücksetzen, Benachrichtigungen zu Bewertungen, Newsletter) versenden wir über Google Workspace (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei Absender, Empfänger, Betreff und Inhalt der E-Mails in unserem Auftrag; eine Übermittlung an die Google LLC in den USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für den Newsletter Ihre Einwilligung (lit. a).
Unsere Website wird über das Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Cloudflare arbeitet als Reverse Proxy und Content Delivery Network: Alle Aufrufe unserer Website laufen über Server von Cloudflare, die dabei die oben unter „Beim Besuch der Website“ genannten Daten einschließlich Ihrer IP-Adresse verarbeiten, um Angriffe zu erkennen und abzuwehren und Inhalte schnell auszuliefern.
Zur Unterscheidung von Menschen und Bots kann Cloudflare technisch notwendige Cookies setzen (z. B. __cf_bm, Laufzeit 30 Minuten).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und schnellen Bereitstellung der Website. Für Cookies ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
Bilder (Profil-, Galerie-, Team- und Veranstaltungsbilder) speichern wir beim Dienst ImageKit (Vertragspartner: ImageKit Inc., USA; technischer Betrieb: ImageKit Private Limited, Indien) und liefern sie von dort aus. Beim Hochladen sendet Ihr Browser die Datei direkt an ImageKit. Beim Anzeigen lädt Ihr Browser die Bilder direkt von ImageKit (ik.imagekit.io); dabei werden Ihre IP-Adresse und Browserdaten an ImageKit übermittelt. Hochgeladene Bilder sind über ihre URL öffentlich abrufbar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Darstellung der Profile) bzw. lit. f DSGVO (schnelle, ressourcenschonende Bildauslieferung). Zur Übermittlung in Drittländer siehe „Übermittlung in Drittländer“. Weitere Informationen: https://imagekit.io/privacy-policy.
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; die anschließende Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden:
- tan-1.0.0 – speichert Ihre Auswahl im Cookie-Banner (notwendig, 1 Jahr)
- NEXT_LOCALE – speichert die gewählte Sprache (notwendig, bis zum Schließen des Browsers)
- Anmelde-Cookies von NextAuth.js – nur nach dem Login (notwendig, siehe „Registrierung und Konto“)
- __cf_bm – Bot-Erkennung durch Cloudflare (notwendig, 30 Minuten)
- _ga, _ga_* – Google Analytics (nur mit Einwilligung, bis zu 2 Jahre)
Im lokalen Speicher Ihres Browsers (localStorage) legen wir im Forum vorübergehend ein Zitat ab, das Sie in eine Antwort übernehmen möchten; es wird nach dem Einfügen entfernt (notwendig).
Ihre Auswahl im Cookie-Banner können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; ohne notwendige Cookies funktionieren einzelne Funktionen (z. B. der Login) jedoch nicht.
Auf unseren öffentlichen Seiten setzen wir – nur wenn Sie im Cookie-Banner „Alle Cookies“ wählen – Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Im Konto- und Verwaltungsbereich wird Google Analytics nie geladen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.
Google verarbeitet dabei pseudonyme Nutzungsdaten, insbesondere aufgerufene Seiten, Verweildauer, Referrer-URL, Browser, Betriebssystem, Gerätetyp und den ungefähren Standort. Google Analytics 4 protokolliert und speichert nach Angaben von Google keine IP-Adressen; aus der IP-Adresse wird nur der ungefähre Standort abgeleitet.
Wir nutzen die Daten, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Die Nutzungsdaten werden spätestens nach 14 Monaten gelöscht. Eine Übermittlung an die Google LLC in den USA ist möglich (siehe „Übermittlung in Drittländer“). Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de.
Schriftarten werden lokal von unserem eigenen Server ausgeliefert (next/font). Beim Aufruf unserer Website findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
Für Profilstatistiken und die Sortierung „Empfohlen“ erfassen wir bestimmte Ereignisse selbst, ohne Cookies und ohne Drittanbieter: Seiten- und Profilaufrufe, Anzeigen in Trefferlisten, Klicks, geöffnete Kontaktformulare, angezeigte Kontaktdaten, neue Favoriten und Anfragen. Gespeichert werden Art und Zeitpunkt des Ereignisses, die aufgerufene Seite, das betroffene Profil, die Herkunftsseite (Referrer) und eine pseudonyme Besucherkennung.
Die Besucherkennung bilden wir täglich neu als Hashwert aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel. IP-Adresse und Browserkennung selbst speichern wir dabei nicht, und Besuche an verschiedenen Tagen lassen sich nicht miteinander verknüpfen. Bots werden nicht erfasst; Aufrufe durch den Betreiber und durch Anbieter auf ihrem eigenen Profil werden nicht gezählt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in aussagekräftigen Statistiken für Anbieter und einer fairen Sortierung. Die Ereignisse werden nach 90 Tagen automatisch gelöscht. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.
Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry der Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt ein Fehler auf, werden technische Informationen an Sentry übermittelt: Fehlermeldung und Stack-Trace, aufgerufene URL, Browser und Betriebssystem. Zusätzlich erfassen wir für etwa jeden zehnten Seitenaufruf Leistungsdaten (z. B. Ladezeiten).
Sentry ist so eingestellt, dass keine personenbezogenen Standarddaten (z. B. IP-Adresse, Cookies, Nutzerkennung) mitgesendet werden; Passwörter, E-Mail-Adressen und Tokens entfernen wir vor dem Versand. Sitzungsaufzeichnungen (Session Replay) verwenden wir nicht. Technisch bedingt erhält Sentry beim Verbindungsaufbau dennoch Ihre IP-Adresse. Sentry setzt keine Cookies.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität und Sicherheit unserer Dienste. Fehlerberichte werden nach höchstens 90 Tagen gelöscht. Zur Übermittlung in die USA siehe „Übermittlung in Drittländer“. Weitere Informationen: https://sentry.io/privacy/.
Um Adressen in Koordinaten umzurechnen und Ortsvorschläge in der Suche anzuzeigen, übermitteln wir die eingegebene Adresse bzw. den Suchbegriff an Geoapify (KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, Onisiforou Center, 2nd Floor, 8011 Paphos, Zypern). Das betrifft die Standorte der Anbieter und Ortseingaben von Besuchern in der Suche. Die Anfragen laufen über unseren Server; Ihre IP-Adresse wird dabei nicht an Geoapify übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer korrekten Umkreissuche. Geoapify verarbeitet die Daten in Rechenzentren in der EU und speichert Anfragedaten nach eigenen Angaben in der Regel höchstens 24 Stunden. Weitere Informationen: https://www.geoapify.com/privacy-policy.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Im Einzelnen:
Server- und Proxy-Protokolle: kurzfristig zur Fehler- und Sicherheitsanalyse, in der Regel wenige Tage.
Eigene Reichweitenmessung: 90 Tage, danach automatische Löschung.
Konto und Profil: bis zur Löschung Ihres Kontos. Dabei werden Konto, Profil, Standorte, Bilder, Veranstaltungen, Favoriten und die zu Ihrem Profil abgegebenen Bewertungen sofort gelöscht. Ohne Bezug zu Ihrem Konto erhalten bleiben: von Ihnen verfasste, veröffentlichte Bewertungen (als „Anonym“), Forum-Beiträge, Feedback-Einträge und Meldungen.
Bewertungen und Forum-Beiträge: bis zur Löschung durch Sie oder die Moderation. Gelöschte Forum-Beiträge bleiben ausgeblendet gespeichert, damit Meldungen nachvollziehbar bleiben.
Anfragen an Anbieter: solange sie für die Kommunikation mit dem Anbieter und den Schutz vor Missbrauch erforderlich sind. Auf Ihren Wunsch löschen wir Ihre Anfrage, sofern sie nicht Gegenstand einer laufenden Meldung ist.
Sperren nach Meldungen: Sperren von IP-Hashwerten 30 Tage, Sperren von E-Mail-Adressen und Telefonnummern bis zu ihrer Aufhebung.
Newsletter-Abonnement: bis zur Abmeldung. Mit der Abmeldung wird der Eintrag vollständig aus der Newsletter-Datenbank entfernt.
Kontaktanfragen an uns: bis zur abschließenden Bearbeitung und etwaiger Folgekommunikation, danach Löschung – sofern keine gesetzlichen Aufbewahrungspflichten greifen.
Tokens (Passwort-Zurücksetzen, Kontoaktivierung, Newsletter-Bestätigung): bis zur Verwendung bzw. bis zum Ablauf (24 Stunden, 48 Stunden bzw. 7 Tage).
Fehlerberichte (Sentry): höchstens 90 Tage, danach automatische Löschung.
Geoapify-Anfragen: bei Geoapify in der Regel höchstens 24 Stunden; die berechneten Koordinaten speichern wir zusammen mit dem jeweiligen Standort und löschen sie mit diesem.
Gesetzliche Aufbewahrungspflichten: Handels- und steuerrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen (§ 257 HGB, § 147 AO; je nach Unterlage 6, 8 oder 10 Jahre) auf und sperren sie für jede andere Verwendung.
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die automatische Sortierung der Profile und die regelbasierte Vorprüfung von Anfragen dienen der Darstellung bzw. dem Schutz vor Missbrauch; zurückgehaltene Anfragen prüfen wir manuell.
Ihnen stehen gegenüber uns folgende Rechte zu. Wenden Sie sich dazu einfach per E-Mail an [email protected].
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich Zwecken, Empfängern, Speicherdauer und Herkunft.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die Verarbeitung nicht z. B. zur Erfüllung einer rechtlichen Pflicht oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den Widerspruch können Sie formlos per E-Mail an [email protected] richten.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 15.10.2026
Neue Tantra Anbieter, Workshops in deiner Stadt und tiefgehende Artikel zu Berührung, Achtsamkeit und Beziehung. Kuratiert, nie aufdringlich.