Datenschutzrichtlinie

Zuletzt aktualisiert: 15. Oktober 2023

Willkommen bei der Datenschutzrichtlinie von SilkBliss. Bei Clear Investments OÜ ("SilkBliss", "wir", "uns" oder "unser") verpflichten wir uns, Ihre Privatsphäre zu schützen und zu respektieren. Diese Richtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Website silkbliss.com (die "Website") besuchen und unsere exklusiven Eventorganisationsdienste (die "Dienste") nutzen.

Wir empfehlen Ihnen, diese Richtlinie sorgfältig zu lesen, um unsere Praktiken in Bezug auf Ihre personenbezogenen Daten und deren Behandlung zu verstehen.

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

Clear Investments OÜ
Keskpuiestee 44-49
43125 Kiviõli
Estland
USt-IdNr.: EE102345678 (Beispiel, durch tatsächliche USt-IdNr. ersetzen)
Kontakt-E-Mail für Datenschutzangelegenheiten: Kontaktformular

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zum Umgang mit Ihren personenbezogenen Daten haben, zögern Sie bitte nicht, uns zu kontaktieren.

2. Welche personenbezogenen Daten wir erheben

Wir erheben personenbezogene Daten, die Sie uns direkt zur Verfügung stellen, Daten, die wir automatisch erheben, wenn Sie unsere Dienste nutzen, und Daten, die wir möglicherweise von Dritten erhalten. Die Arten von Daten, die wir erheben, umfassen:

• Identifikations- und Kontaktdaten: Für das Event gewähltes Pseudonym, Altersbereich, E-Mail-Adresse, Telefonnummer (optional), Telegram-Benutzername (optional).
• Daten zu persönlichen Merkmalen: Größe, Gewicht, sexuelle Orientierung (mit Ihrer Zustimmung bereitgestellt).
• Daten zu Ihren Erfahrungen und Erwartungen: Informationen über Ihre Vorerfahrungen bei ähnlichen Events, Ihre Erwartungen an das Event, für das Sie sich bewerben.
• Gesundheitsdaten (Besondere Kategorien von Daten): Informationen zu früheren oder aktuellen sexuell übertragbaren Krankheiten (STIs), die Sie freiwillig und ausdrücklich zur Verfügung stellen, um eine sichere Umgebung für alle Teilnehmer zu gewährleisten.
• Bilder: Fotografien (Ganzkörper- oder Teilaufnahmen, mit oder ohne sichtbarem Gesicht, nach Ihrer Wahl), die Sie im Rahmen Ihrer Anfrage zur Verfügung stellen, um uns bei der Beurteilung Ihrer Eignung und für die Verwaltung des Teilnehmerprofils zu helfen.
• Transaktions- und Reservierungsdaten: Details zu Ihrer Platzanfrage, Art des Platzes (Einzelperson, Paar) und Informationen, die zur Bearbeitung der Reservierungszahlung erforderlich sind (obwohl sensible Finanzdaten wie vollständige Kreditkartennummern direkt von unseren sicheren Zahlungsabwicklern verwaltet und nicht von uns gespeichert werden).
• Navigations- und technische Daten: IP-Adresse, Browsertyp und -version, Zeitzoneneinstellung, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform, Informationen über Ihren Besuch auf der Website (einschließlich des vollständigen URL-Clickstreams zu, durch und von unserer Seite), angesehene Seiten, Seitenantwortzeiten, Download-Fehler, Dauer der Besuche auf bestimmten Seiten, Seiteninteraktionsinformationen (wie Scrollen, Klicks und Mouse-overs). Diese Daten werden hauptsächlich durch Cookies und ähnliche Technologien erhoben (siehe unsere Cookie-Richtlinie für weitere Details).
• Kommunikation: Aufzeichnungen der Korrespondenz, wenn Sie uns kontaktieren (z.B. per E-Mail oder über Kontaktformulare), einschließlich zusätzlicher Kommentare, Vorschläge oder Klarstellungen, die Sie uns zur Verfügung stellen.

3. Zwecke der Verarbeitung und Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke und auf den folgenden Rechtsgrundlagen gemäß der Datenschutz-Grundverordnung (DSGVO):

• Verwaltung von Platzanfragen und Eventteilnahme:

  • Zweck: Bewertung Ihrer Platzanfrage, Überprüfung Ihrer Identität und Ihres Alters, Verwaltung Ihrer Reservierung, Kommunikation mit Ihnen über das Event (Bestätigungen, Erinnerungen, logistische Informationen) und Erleichterung Ihrer Teilnahme.
  • Base Legal:
    • Erfüllung eines Vertrags (oder vorvertraglicher Maßnahmen) mit Ihnen, wenn Sie einen Platz anfragen (Artikel 6(1)(b) DSGVO).
    • Ihre ausdrückliche Einwilligung (Artikel 9(2)(a) DSGVO) zur Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheit/STIs, sexuelle Orientierung, Bilder), die für diesen Zweck erforderlich sind.
    • Unser berechtigtes Interesse (Artikel 6(1)(f) DSGVO) an der Sicherstellung eines angemessenen Auswahlverfahrens und der Wahrung der Exklusivität und der gewünschten Atmosphäre unserer Events.

• Gewährleistung einer sicheren und angemessenen Umgebung bei Events:

  • Zweck: Nutzung von Informationen über STIs zur Durchführung präventiver Maßnahmen und zur Gewährleistung der Gesundheit und Sicherheit aller Teilnehmer. Berücksichtigung der sexuellen Orientierung und anderer Profildaten zur Förderung einer harmonischen und kompatiblen Atmosphäre unter den Teilnehmern.
  • Base Legal:
    • Ihre ausdrückliche Einwilligung (Artikel 9(2)(a) DSGVO) zur Verarbeitung von Gesundheits- und sexuellen Orientierungsdaten.
    • Unser berechtigtes Interesse (Artikel 6(1)(f) DSGVO) an der Bereitstellung einer sicheren, respektvollen und vertrauenswürdigen Umgebung für alle Teilnehmer.

• Kommunikation mit Ihnen:

  • Zweck: Beantwortung Ihrer Anfragen und Informationsgesuche, Bereitstellung von Unterstützung und Zusendung operativer Mitteilungen über die Dienste.
  • Rechtsgrundlage: Unser berechtigtes Interesse (Artikel 6(1)(f) DSGVO) an der Bearbeitung Ihrer Anfragen und einer effektiven Kommunikation. Wenn Mitteilungen Direktmarketing betreffen, basieren sie gegebenenfalls auf Ihrer Einwilligung (Artikel 6(1)(a) DSGVO).

• Verbesserung unserer Website und Dienste:

  • Zweck: Analyse, wie Benutzer mit unserer Website interagieren, um deren Design, Funktionalität, Inhalt und das allgemeine Benutzererlebnis zu verbessern. Durchführung optionaler Zufriedenheitsumfragen.
  • Rechtsgrundlage: Unser berechtigtes Interesse (Artikel 6(1)(f) DSGVO) an der Entwicklung und Verbesserung unserer Dienste. Für die Verwendung nicht wesentlicher analytischer Cookies stützen wir uns auf Ihre Einwilligung (Artikel 6(1)(a) DSGVO).

• Erfüllung rechtlicher Verpflichtungen:

  • Zweck: Einhaltung geltender Gesetze, Vorschriften, rechtlicher Verfahren oder vollstreckbarer behördlicher Anfragen (z.B. steuerliche und buchhalterische Verpflichtungen).
  • Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Artikel 6(1)(c) DSGVO).

4. Einwilligung für sensible Daten

Die Art unserer Events und der Anfrageprozess erfordern die Erhebung von Daten, die gemäß DSGVO als "besondere Kategorien personenbezogener Daten" oder "sensible Daten" gelten, wie Gesundheitsinformationen (STIs), sexuelle Orientierung und persönliche Bilder. Wir erheben und verarbeiten diese Daten ausschließlich auf Grundlage Ihrer ausdrücklichen, freien, spezifischen, informierten und unmissverständlichen Einwilligung.

Diese Einwilligung wird während des Platzanfrageprozesses deutlich durch spezifische Kontrollkästchen angefordert, die Sie aktiv ankreuzen müssen. Ohne diese Einwilligung können wir diese sensiblen Daten nicht verarbeiten, was uns daran hindern könnte, Ihre Anfrage zu bewerten oder Ihre Teilnahme angemessen zu verwalten.

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung dieser sensiblen Daten jederzeit zu widerrufen. Bitte kontaktieren Sie uns dazu über unser Kontaktformular. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Beachten Sie jedoch, dass der Widerruf bedeuten kann, dass wir Ihre Anfrage nicht weiterbearbeiten können oder Sie nicht am Event teilnehmen können, wenn diese Daten dafür unerlässlich sind.

5. Weitergabe personenbezogener Daten

Bei SilkBliss ist Vertraulichkeit von größter Bedeutung. Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Ihre personenbezogenen Daten nur unter den folgenden begrenzten Umständen und stets mit angemessenen Sicherheitsvorkehrungen an Dritte weiter:

• Dienstleister: Wir beauftragen Dritte mit der Durchführung von Funktionen in unserem Namen. Dazu gehören Zahlungsdienstleister zur Abwicklung von Reservierungen (z.B. Stripe, PayPal), Webhosting-Anbieter, E-Mail-Dienste für die Kommunikation, Webanalyse-Tools. Diese Anbieter haben nur Zugriff auf die personenbezogenen Daten, die zur Erfüllung ihrer Aufgaben erforderlich sind, und sind vertraglich verpflichtet, diese gemäß unseren Anweisungen und der DSGVO zu behandeln.
• Eventorganisatoren und Schlüsselpersonal: Eine sehr begrenzte Anzahl interner Mitarbeiter von SilkBliss und möglicherweise spezifische Eventorganisatoren oder Gastgeber können Zugriff auf bestimmte Daten haben (wie Pseudonyme und, in sehr eingeschränkter und notwendiger Weise, Informationen, die für die Sicherheit oder Logistik relevant sind), um den reibungslosen Ablauf des Events zu gewährleisten. Der Zugriff auf sensible Daten ist besonders eingeschränkt.
• Gesetzliche Einhaltung und Schutz: Wir können Ihre Daten offenlegen, wenn wir nach Treu und Glauben davon ausgehen, dass dies erforderlich ist, um: (a) einer gesetzlichen Verpflichtung oder einem Gerichtsverfahren nachzukommen; (b) unsere Rechte oder unser Eigentum oder die Sicherheit unserer Benutzer oder der Öffentlichkeit zu schützen und zu verteidigen; (c) mögliche Unregelmäßigkeiten im Zusammenhang mit den Diensten zu verhindern oder zu untersuchen; (d) unsere Allgemeinen Geschäftsbedingungen durchzusetzen.
• Geschäftstransaktionen: Im Falle einer Fusion, Übernahme, Umstrukturierung, Insolvenz oder eines anderen Verkaufs aller oder eines Teils unserer Vermögenswerte können Ihre Informationen als Teil dieser Transaktion übertragen werden. Wir werden Sie über eine solche Änderung und die Ihnen möglicherweise zur Verfügung stehenden Optionen bezüglich Ihrer Daten informieren.

Wir stellen sicher, dass jeder Dritte, mit dem wir Ihre Daten teilen, die geltenden Datenschutzgesetze einhält und ein angemessenes Schutzniveau gewährleistet.

Interne Vertraulichkeit: Innerhalb von Clear Investments OÜ ist der Zugriff auf Ihre personenbezogenen Daten, insbesondere auf sensible Daten, auf Mitarbeiter beschränkt, die diese Informationen für die beschriebenen Zwecke benötigen. Wir halten strenge Vertraulichkeitsprotokolle ein.

6. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet. Einige unserer Dienstleister können sich jedoch außerhalb des EWR befinden oder Daten außerhalb des EWR verarbeiten. Wenn wir Ihre personenbezogenen Daten außerhalb des EWR in Länder übermitteln, die von der Europäischen Kommission nicht als Länder mit einem angemessenen Datenschutzniveau eingestuft wurden, treffen wir geeignete Sicherheitsvorkehrungen. Dazu können der Abschluss von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, mit dem Datenimporteur oder die Sicherstellung, dass der Anbieter nach einem anerkannten Angemessenheitsrahmen (sofern zutreffend) zertifiziert ist, gehören.

Für weitere Informationen zu den spezifischen Sicherheitsvorkehrungen, die bei internationalen Übermittlungen Ihrer Daten angewendet werden, können Sie uns kontaktieren.

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, wie in dieser Richtlinie beschrieben, und zur Erfüllung unserer gesetzlichen Verpflichtungen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarungen unbedingt erforderlich ist.

• Daten von Platzanfragen:

  • Wenn Ihre Anfrage angenommen wird und Sie an einem Event teilnehmen, speichern wir die relevanten Daten für die Dauer des Events und für einen Zeitraum von bis zu 3 Jahren danach, zur Verwaltung der Beziehung, für mögliche zukünftige Anfragen und zur Erfüllung gesetzlicher Verpflichtungen (z.B. Buchhaltung). Bestimmte Daten, wie grundlegende Finanzunterlagen, können gemäß Steuerrecht länger aufbewahrt werden (z.B. 7 Jahre in Estland).
  • Wenn Ihre Anfrage abgelehnt wird oder Sie sie zurückziehen, speichern wir Ihre Anfragedaten für einen maximalen Zeitraum von 1 Jahr, um den Auswahlprozess zu verwalten und mögliche Anfragen zu bearbeiten, es sei denn, Sie beantragen zuvor deren Löschung und wir haben keine gesetzliche Verpflichtung, sie aufzubewahren.
• Sensible Daten (Gesundheit/STIs, sexuelle Orientierung, Bilder): Diese Daten, die mit Ihrer ausdrücklichen Zustimmung für ein bestimmtes Event bereitgestellt wurden, werden innerhalb von 6 Monaten nach Ende des Events, für das sie bereitgestellt wurden, sicher gelöscht oder anonymisiert, es sei denn, Sie haben uns Ihre ausdrückliche Zustimmung gegeben, sie für zukünftige Eventmöglichkeiten aufzubewahren, oder es besteht eine Rechtsgrundlage, die eine längere Aufbewahrung rechtfertigt (was Ihnen mitgeteilt würde).
• Kommunikationsdaten: Die Korrespondenz mit Ihnen wird für die zur Bearbeitung Ihrer Anfrage erforderliche Zeit und für einen angemessenen Zeitraum danach, in der Regel nicht länger als 2 Jahre, aufbewahrt.
• Navigationsdaten: Cookie- und Analysedaten werden gemäß den in unserer Cookie-Richtlinie angegebenen Fristen aufbewahrt, in der Regel zwischen einigen Monaten und 2 Jahren.

Sobald Ihre personenbezogenen Daten für diese Zwecke nicht mehr erforderlich sind, werden wir sie sicher löschen oder anonymisieren.

8. Ihre Datenschutzrechte

Gemäß der DSGVO haben Sie eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten. Wir verpflichten uns, Ihnen die Ausübung dieser Rechte zu erleichtern:

• Auskunftsrecht: Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, und Einzelheiten darüber, wie wir sie verarbeiten, anzufordern.
• Recht auf Berichtigung: Wenn Sie der Meinung sind, dass personenbezogene Daten, die wir über Sie gespeichert haben, falsch oder unvollständig sind, haben Sie das Recht, deren Berichtigung zu verlangen.
• Recht auf Löschung (Recht auf Vergessenwerden): Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben (und keine andere Rechtsgrundlage für die Verarbeitung besteht), Sie der Verarbeitung widersprochen haben oder die Verarbeitung rechtswidrig ist.
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken (z.B. während wir die Richtigkeit Ihrer Daten überprüfen, wenn Sie diese bestreiten).
• Recht auf Datenübertragbarkeit: Wenn die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt, haben Sie das Recht, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, sofern dies technisch machbar ist.
• Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese auf unseren berechtigten Interessen beruht. Sie haben auch das uneingeschränkte Recht, der Verarbeitung Ihrer Daten für Zwecke des Direktmarketings zu widersprechen.
• Recht, nicht einer automatisierten Einzelentscheidung unterworfen zu werden: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Derzeit führt SilkBliss keine derartigen automatisierten Verarbeitungen mit erheblichen rechtlichen Auswirkungen durch.
• Recht auf Widerruf der Einwilligung: Wenn wir Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten (insbesondere sensibler Daten) eingeholt haben, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über unser Kontaktformular. Zum Schutz Ihrer Privatsphäre und Sicherheit können wir Sie bitten, Ihre Identität zu überprüfen, bevor wir Ihre Anfrage bearbeiten. Wir werden versuchen, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

Wenn Sie mit unserer Antwort nicht zufrieden sind oder glauben, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Estland ist dies die Andmekaitse Inspektsioon (AKI) (www.aki.ee/en).

9. Datensicherheit

Bei SilkBliss nehmen wir die Sicherheit Ihrer personenbezogenen Daten sehr ernst. Wir haben eine Reihe geeigneter technischer und organisatorischer Maßnahmen implementiert, um die von uns erhobenen und verarbeiteten personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Diese Maßnahmen umfassen unter anderem:

• Verschlüsselung von Daten während der Übertragung (mittels SSL/TLS) und im Ruhezustand, wo angemessen.
• Strenge Zugriffskontrollen, um den Zugriff auf personenbezogene Daten, insbesondere sensible Daten, zu beschränken.
• Verfahren für sicheres Passwortmanagement und Multifaktor-Authentifizierung, wo möglich.
• Regelmäßige Schulungen des Personals zu Datenschutz und Informationssicherheit.
• Regelmäßige Risiko- und Schwachstellenbewertungen.
• Verfahren zur Behandlung von Sicherheitsvorfällen.

Trotz unserer Bemühungen kann keine Datenübertragung über das Internet oder kein elektronisches Speichersystem als 100% sicher garantiert werden. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist (z.B. wenn Sie das Gefühl haben, dass die Sicherheit eines Kontos, das Sie möglicherweise bei uns haben, kompromittiert wurde), benachrichtigen Sie uns bitte umgehend.

10. Datenschutz von Minderjährigen

Unsere Dienste richten sich nicht an Personen unter 18 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen unter 18 Jahren. Wenn Sie unter 18 Jahre alt sind, nutzen Sie bitte unsere Dienste nicht und stellen Sie uns keine personenbezogenen Daten zur Verfügung. Wenn wir Kenntnis davon erlangen, dass wir personenbezogene Daten von einem Minderjährigen unter 18 Jahren ohne überprüfte elterliche Zustimmung erhoben haben, werden wir Maßnahmen ergreifen, um diese Informationen von unseren Servern zu löschen.

11. Links zu anderen Websites

Unsere Website kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie zur Website dieses Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie jeder von Ihnen besuchten Website zu überprüfen. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder Praktiken von Websites oder Diensten Dritter.

12. Änderungen dieser Datenschutzrichtlinie

Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlichen Anforderungen oder anderer Faktoren widerzuspiegeln. Wenn wir Änderungen vornehmen, aktualisieren wir das Datum der "Letzten Aktualisierung" am Anfang dieser Richtlinie. Wenn die Änderungen wesentlich sind, werden wir Sie deutlicher benachrichtigen (z.B. durch einen Hinweis auf unserer Website oder durch Zusendung einer E-Mail-Benachrichtigung, wenn wir Ihre Adresse haben und Sie solchen Mitteilungen zugestimmt haben).

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Informationen schützen.

13. Kontakt

Wenn Sie Fragen, Kommentare oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenverarbeitungspraktiken haben oder eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte unter:

Clear Investments OÜ
Attn: SilkBliss Datenschutzbeauftragter
Keskpuiestee 44-49
43125 Kiviõli
Estland
E-Mail: Kontaktformular