Datenschutz bei Balkan Sevda

Wir vermitteln Menschen. Dafür verarbeiten wir persönliche Angaben und Fotos. Hier erklären wir, wofür wir diese Daten brauchen, wer sie erhält und wie du über ihre Verwendung entscheidest. Diese Hinweise gelten für unsere Website, die Anmeldung von Frauen auf Deutsch und BKS, die Männerformulare und unsere unten beschriebenen Social-Media-Angebote.

1. Verantwortlicher und Kontakt

Verantwortlich ist Sadik Hayati Kulle, Balkan Sevda, Erika-Mann-Straße 23, 80636 München, Deutschland. Du erreichst uns unter info@balkansevda.com oder +49 163 69 22 947.

2. Deine Entscheidungen

Das Hochladen eines Fotos veröffentlicht es nicht. Die interne Bearbeitung deiner Anmeldung, eine öffentliche Galerie-Karte, die Veröffentlichung eines Fotos auf Facebook oder Instagram und eine konkrete persönliche Vorstellung sind verschiedene Vorgänge.

Für Galerie, Facebook und Instagram fragen wir jeweils gesondert nach deinem Ja. Ohne diese Freigaben kannst du trotzdem an der persönlichen Vermittlung teilnehmen. Religion ist freiwillig: Du kannst sie angeben oder das Feld leer lassen.

Einer bestimmten anderen Person zeigen wir dein Profil erst nach der konkreten Abstimmung und deiner Freigabe. Für das Videogespräch und die anschließende Weitergabe deiner Kontaktdaten fragen wir erneut. Wir verkaufen deine Daten nicht.

3. Daten bei der Anmeldung von Frauen

Für die Anmeldung benötigen wir Vorname oder Spitzname, Alter, Herkunftsland, Wohnland, Beziehungsziel, Sprachen, die Antwort auf die Frage nach einem Mann in Deutschland, einen kurzen Text über dich, ein Hauptfoto sowie – nach deiner Wahl – deine WhatsApp-Nummer oder deine E-Mail-Adresse.

Freiwillig sind die grobe Wohnregion, Angaben zu Kindern und Familienstand, Gewicht, Religion und bis zu zwei zusätzliche Fotos. Das Gewicht verwenden wir ausschließlich intern und zeigen es weder öffentlich noch anderen Teilnehmenden. Zur Religion siehe Abschnitt 5.

Wir verwenden die Angaben zur Prüfung deiner Anmeldung, zur Kommunikation mit dir und zur Vorbereitung und Durchführung der gewünschten persönlichen Vermittlung. Die notwendigen gewöhnlichen Profildaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne die als erforderlich gekennzeichneten Angaben können wir die entsprechende Anmeldung nicht bearbeiten. Die Angabe ist nicht gesetzlich vorgeschrieben. Freiwillige Angaben kannst du weglassen; optionale Veröffentlichungen sind keine Voraussetzung der Teilnahme.

4. Daten bei Männern: Vorgespräch und Profil

Für das kostenlose Vorgespräch erheben wir Vorname, Alter, E-Mail-Adresse, Wohnregion in Deutschland, Wunschland und einen kurzen Text zum Suchwunsch. Freiwillig sind Telefonnummer, gewünschte Gesprächsart Telefon oder Video und Terminwunsch.

Im anschließenden Profilformular erheben wir ein Foto, Vorname, Alter, E-Mail-Adresse, Wohnort, einen Text über die eigene Person, das langfristige Beziehungsziel, Sprachen, gewünschtes Mindest- und Höchstalter der Partnerin und Wunschland. Telefonnummer, Beruf und Religion sind freiwillig.

Die erforderliche Verarbeitung zur Bearbeitung der Anfrage und zur Anbahnung bzw. Erfüllung der gewünschten Leistung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für besondere Kategorien personenbezogener Daten gilt zusätzlich Abschnitt 5. Das Männerfoto wird nicht in unserer öffentlichen Galerie veröffentlicht.

Bei einer konkret freigegebenen Vorstellung erhält die zuvor mit dem Mann abgestimmte Frau sein Foto, seinen Vornamen, sein Alter, seinen Wohnort und den freigegebenen Kurztext. Telefonnummer, E-Mail-Adresse und Religionsangabe gehören nicht zu diesem Vorstellungspaket. Die Freigabe gilt für diese konkrete Vorstellung, nicht für beliebige Empfängerinnen.

Bei einer Paketbuchung verarbeiten wir zusätzlich deinen vollständigen Namen, deine Rechnungsanschrift, das gewählte Paket, den vereinbarten Preis und Zahlungsstand sowie Vertragsnummer, Vertragsfassung und Buchungszeitpunkt. Wir dokumentieren deine Vertragserklärungen einschließlich eines gewünschten frühen Arbeitsbeginns und bearbeiten Widerrufe und Kündigungen. Dies dient dem Abschluss, der Durchführung und Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Nachweis- und Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Die hierfür erforderlichen Pflichtangaben sind vertraglich notwendig; ohne sie ist die Online-Buchung nicht möglich. Für Aufbewahrung und Löschung gilt Abschnitt 12.

Warteliste für Männer: Trägst du dich auf unsere kostenlose Warteliste ein, nutzen wir deine Angaben, dein Foto und ein freiwilliges Video nur, um dich zu kontaktieren, sobald eine passende Vorstellung möglich sein könnte. Foto und Video sieht zuerst nur Balkan Sevda; einer bestimmten Frau zeigen wir sie erst nach deinem Ja. Die Eintragung ist kein Vertrag und kostet nichts. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen deine Angaben, dein Foto und dein Video spätestens nach 12 Monaten oder früher, wenn du es wünschst.

5. Religion und sensible Partnersuchangaben

Religiöse Überzeugungen gehören zu den besonders geschützten Daten. Die Angabe ist freiwillig. Gibst du deine Religion an, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du mit deiner Eintragung im freiwilligen Feld „Religion“ erteilst, für die persönliche Vermittlung. Mit deinem Galerie-Ja erscheint sie außerdem auf deiner öffentlichen Galerie-Karte (Abschnitt 7). Lässt du das Feld leer, steht dort „keine Angabe“. Auf Facebook oder Instagram veröffentlichen wir deine Religion nie.

Auch die Angaben zur gewünschten Partnerschaft können Rückschlüsse auf die sexuelle Orientierung zulassen. Soweit wir solche Angaben zur Bearbeitung und Vorbereitung der Vermittlung verarbeiten, holen wir dafür ein ausdrückliches, auf diesen Zweck bezogenes Ja ein. Ohne diese Verarbeitung können wir die Vermittlung anhand dieser Angaben nicht durchführen. Einwilligungen für Veröffentlichung und konkrete Weitergabe werden hiervon getrennt eingeholt und schließen entsprechende sensible Rückschlüsse ausdrücklich ein.

Bitte schreibe keine Gesundheitsinformationen oder anderen unnötigen sensiblen Angaben in freie Texte. Soweit wir deine Fotos für die gewünschte Vermittlung mit Claude über die Anthropic-API auswerten, beachten wir die in diesem Abschnitt beschriebenen Voraussetzungen für sensible Daten. Nicht erforderliche sensible Merkmale leiten wir daraus nicht ab. Die nähere Verarbeitung und die Empfänger sind in den Abschnitten 6 und 11 beschrieben.

6. Fotos, interne Prüfung und Speicherorte

Die privaten Originalfotos liegen in einem geschützten Bereich unseres Servers außerhalb des öffentlich erreichbaren Website-Verzeichnisses. Der Zugriff im Prüfbereich setzt eine Anmeldung und die erforderliche Berechtigung voraus. Für eine freigegebene Veröffentlichung verwenden wir eine gesonderte öffentliche Bildkopie.

Anmeldungen von Frauen (deutsches und BKS-Formular) und Männerprofile werden außerdem als interne Benachrichtigungs-E-Mail mit Foto-Anhängen an info@balkansevda.com übermittelt. Diese Kopien liegen im STRATO-Postfach und im zugehörigen E-Mail-Programm auf unserem Rechner. Für die Bearbeitung heruntergeladene Kopien unterliegen denselben Zugriffsbeschränkungen und Löschregeln.

Freiwillig kannst du zusätzlich ein Kurzvideo von dir hochladen (höchstens 60 Sekunden, bis 100 MB). Wir speichern es wie deine Fotos im geschützten Bereich unseres Servers außerhalb des öffentlich erreichbaren Website-Verzeichnisses, sehen es nur intern zur Prüfung deiner Anmeldung an und löschen es zusammen mit deiner Anmeldung nach denselben Regeln wie deine Fotos. Das Kurzvideo wird nicht veröffentlicht und nicht per E-Mail weitergegeben.

Für die Bearbeitung deiner Anmeldung oder Anfrage und die gewünschte persönliche Vermittlung setzen wir Claude von Anthropic über die Anthropic-Programmierschnittstelle (API) ein. Dabei lassen wir erforderliche Angaben aus Anmeldungen, Fotos, Nachrichten und E-Mails auswerten oder übersetzen und Antworten vorbereiten. Soweit dies für die von dir gewünschte Leistung erforderlich ist, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Religionsangaben verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; für andere sensible Partnersuchangaben benötigen wir ebenfalls die in Abschnitt 5 beschriebene ausdrückliche Einwilligung. Diese Verarbeitung bleibt auf den jeweils erläuterten Zweck beschränkt. Empfänger und Übermittlung siehe Abschnitt 11. OpenAI und Perplexity nutzen wir nur für Recherche und Texte ohne Personenbezug; Namen, Fotos, Kontaktdaten oder andere Angaben, die dich erkennbar machen, geben wir dorthin nicht weiter. Lokale technische Prüfregeln können auf fehlende Angaben oder mögliche Fehler hinweisen; sie entscheiden nicht selbst über Annahme oder Ablehnung. Über Aufnahme, Galerie und Vermittlung entscheidet immer ein Mensch; es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

7. Öffentliche Galerie

Nur mit deinem ausdrücklichen Galerie-Ja veröffentlichen wir dein Foto mit Profilnummer, Vorname, Alter und Land sowie – soweit du sie angegeben hast – Kinder, Familienstand und Religion. Hast du keine Religion angegeben, steht dort „keine Angabe“. Deinen Kurztext veröffentlichen wir nicht.

Nachname, genaue Stadt, Arbeitgeber, Telefonnummer, E-Mail-Adresse und Gewicht erscheinen nicht auf der öffentlichen Profilkarte. Grundlage sind Art. 6 Abs. 1 lit. a und, soweit sensible Informationen betroffen sind, Art. 9 Abs. 2 lit. a DSGVO.

Die Galerie ist weltweit öffentlich. Suchmaschinen und andere Personen können sichtbare Inhalte erfassen, kopieren oder weitergeben. Auch ohne einzelne Profilseite können Inhalte in Suchergebnissen erscheinen.

Wenn du die Galerie-Freigabe widerrufst, entfernen wir deine Profilkarte und die zugehörige von uns veröffentlichte Bildkopie sofort, spätestens innerhalb von zwei Werktagen. Willst du nur eine einzelne Angabe (z. B. Religion) nicht mehr zeigen, schreib uns – wir entfernen sie entsprechend. Bereits angefertigte fremde Kopien lassen sich nicht sicher zurückholen. Soweit rechtlich erforderlich, unternehmen wir angemessene Schritte, um andere Verantwortliche über dein Löschverlangen zu informieren.

8. Konkrete Vorstellungen, Video und Kontaktdaten

Vor einer persönlichen Vorstellung stimmen wir mit dir ab, wem wir welche Profilfassung zeigen dürfen. Bei Frauen holen wir das Ja zur Vorstellung bei dem bestimmten Mann gesondert ein. Männer geben die Vorstellung bei der konkret abgestimmten Frau frei. Grundlage der Freigaben ist Art. 6 Abs. 1 lit. a DSGVO; für darin enthaltene sensible Partnersuchinformationen zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Für ein Videogespräch holen wir ein weiteres Ja ein. Vor Verwendung eines Videodienstes informieren wir gesondert über den eingesetzten Anbieter und dessen Datenverarbeitung. Telefonnummer oder E-Mail-Adresse geben wir der anderen Person erst nach dem Videogespräch und einer weiteren gesonderten Freigabe weiter.

Bei einer vorgesehenen Übermittlung an eine Person oder einen Dienst außerhalb des Europäischen Wirtschaftsraums prüfen wir zusätzlich die Voraussetzungen nach Art. 44 ff. DSGVO. Vor der Übermittlung informieren wir dich konkret über Empfänger, Zielland, Datenumfang und die einschlägige Übermittlungsgrundlage einschließlich verfügbarer Garantien und der Möglichkeit, diese zu erhalten. Soweit ausnahmsweise eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO erforderlich ist, erläutern wir vorab die besonderen Risiken fehlender Schutzgarantien. Ohne nachgewiesene zulässige Grundlage übermitteln wir die Daten nicht. Ein allgemeines Vorstellungs-Ja ersetzt diese Prüfung nicht.

8a. Terminbuchung und Gespräche (Google Kalender, Google Meet, WhatsApp)

Für ein Gespräch kannst du selbst einen Termin über die Terminplanung von Google Kalender wählen. Die Buchungsseite öffnet sich erst, wenn du auf den Knopf klickst. Dabei gibst du Vor- und Nachnamen, E-Mail-Adresse, die gewünschte Gesprächsart und – freiwillig – eine Handynummer an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Das Gespräch führen wir per Google Meet, per Telefon oder – nur wenn du es ausdrücklich wählst – per WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Wenn du uns über WhatsApp schreibst oder WhatsApp als Kontaktweg wählst, nutzen wir WhatsApp auch für Nachrichten mit dir. Über WhatsApp kannst du uns auch Fotos und Angaben für deine Anmeldung schicken. Wir behandeln sie wie Angaben aus dem Formular (Abschnitte 3, 6 und 12); sie liegen dann auch in WhatsApp auf unserem Geschäftshandy. Zur Bearbeitung deiner WhatsApp-Nachrichten verwenden wir außerdem einen mit unserem Konto verbundenen, lokal betriebenen Dienst auf unserem Arbeitscomputer. Dabei können Nachrichten und technische Angaben auch dort gespeichert werden. Für ausgewählte Einzelchats unterstützt uns Claude über die Anthropic-API beim Formulieren und Übersetzen von Antworten; dafür übermitteln wir nur die hierfür erforderlichen Textausschnitte. Fotos, Ausweisdokumente und sensible Profilangaben geben wir über diesen Entwurfsweg nicht an die KI weiter. Wir prüfen jede vorgeschlagene Antwort vor dem Versand selbst. Für die KI-Verarbeitung gelten die Angaben in den Abschnitten 6 und 11; die WhatsApp-Kommunikation und die Weiterverarbeitung auf unserem Arbeitscomputer sind getrennte Verarbeitungsschritte. Fotos übernehmen wir nur gezielt und mit deiner entsprechenden Freigabe in die zugehörige Kundenakte; eine Veröffentlichung oder Weitergabe an eine andere Person ist dadurch nicht freigegeben. Ausweise schickst du bitte nicht. Du darfst eine Person zum Übersetzen mitbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gewünschten Gesprächs). Termindaten löschen wir nach den Fristen in Abschnitt 12.

9. Facebook und Instagram

Auf unserer Website führen einfache Links zu Facebook und Instagram. Wir binden dort keine Social-Media-Feeds, Social Plugins oder Meta-Pixel ein. Beim Anklicken eines Links verlässt du unsere Website; beim Aufruf des jeweiligen Dienstes verarbeitet Meta Daten nach seinen eigenen Bedingungen.

Wir nutzen unsere dortigen Angebote, um Balkan Sevda vorzustellen und Anfragen zu beantworten. Eigene Nachrichten und Kommentare bearbeiten wir zur Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 lit. b DSGVO oder für die allgemeine Kommunikation und Öffentlichkeitsarbeit nach Art. 6 Abs. 1 lit. f DSGVO. Bitte sende sensible Profilinformationen bevorzugt über unsere Anmeldeformulare.

Wir sehen uns öffentlich zugängliche Beiträge auf Facebook und Instagram an, in denen Frauen selbst einen Partner suchen. Soweit die konkrete Kontaktsuche eine Nachricht unseres Vermittlungsdienstes ausdrücklich umfasst und die Kontaktaufnahme rechtlich zulässig ist, können wir die Frau dort einmalig anschreiben. Die begrenzte Sichtung und Prüfung einer solchen Kontaktmöglichkeit stützen wir nach Abwägung auf unser berechtigtes Interesse an passenden, von der Empfängerin gewünschten Kontakten (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei sensible Angaben betroffen sind, berücksichtigen wir nur Informationen, die die Frau offensichtlich selbst öffentlich gemacht hat (Art. 9 Abs. 2 lit. e DSGVO). Vor einer Antwort legen wir außerhalb des jeweiligen Netzwerks keine Interessentinnendatei an und geben keine Inhalte an KI-Dienste weiter. Mit unserer ersten Nachricht nennen wir die Quelle und verweisen auf diese Datenschutzhinweise und dein Widerspruchsrecht. Antwortest du mit einer Anfrage zu unserem Angebot, verarbeiten wir die hierfür erforderlichen Angaben nach Art. 6 Abs. 1 lit. b DSGVO; für sensible Angaben gilt Abschnitt 5. Möchtest du keine Nachricht von uns, beachten wir das sofort. Nur um eine erneute Ansprache zu verhindern, speichern wir das dafür nötige Konto-Kennzeichen in einer getrennten Sperrliste (Art. 6 Abs. 1 lit. f DSGVO). Sie enthält keine Profilkopie und keine Partnersuchangaben und wird nicht zur Vermittlung oder Werbung genutzt. Den Sperrvermerk löschen wir, sobald er zur Vermeidung weiterer Ansprache nicht mehr erforderlich ist. Im Netzwerk verbleibende Nachrichten unterliegen zusätzlich den Regeln des jeweiligen Anbieters.

Ein Foto von dir veröffentlichen wir dort nur mit einer eigenen ausdrücklichen Freigabe für den jeweiligen Kanal. Die Galerie-Einwilligung reicht dafür nicht aus. Die Freigabe umfasst die Veröffentlichung im Zusammenhang mit der Partnersuche und mögliche sensible Rückschlüsse; Grundlage sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Religion, Name, Profiltext und Kontaktdaten veröffentlichen wir dabei nicht. Du kannst die Freigabe unabhängig von deiner Teilnahme widerrufen. Wir entfernen den eigenen Beitrag sofort, spätestens innerhalb von zwei Werktagen; fremde Kopien und geteilte Inhalte können außerhalb unseres Einflusses fortbestehen.

Anbieter für europäische Nutzer ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta verarbeitet unter anderem Nutzungs- und Gerätedaten auch für eigene Zwecke. Dabei sind Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Informationen zu Metas Verarbeitungen, Übermittlungsgrundlagen, Schutzmaßnahmen und Betroffenenrechten stehen in der Facebook-Datenschutzrichtlinie und der Instagram-Datenschutzrichtlinie.

Für Facebook-Seitenstatistiken („Page Insights“) stellt Meta zusammengefasste Auswertungen bereit. Für die dabei gemeinsam verantwortete Verarbeitung gilt die Page-Insights-Vereinbarung. Meta übernimmt darin insbesondere die primäre Zuständigkeit für Informationen und Betroffenenrechte zur Insights-Verarbeitung. Rechte kannst du auch uns gegenüber geltend machen; wir leiten entsprechende Anliegen weiter. Unser Interesse an der Nutzung der zusammengefassten Statistiken ist, Reichweite und Verständlichkeit unseres Angebots einzuschätzen (Art. 6 Abs. 1 lit. f DSGVO). Die Facebook-Vereinbarung wird hier nicht pauschal auf sämtliche Instagram-Verarbeitungen übertragen.

10. Hosting, technische Daten, Schriften und Cookies

Unsere Website und unser E-Mail-Postfach werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet Daten hierfür als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die für diesen Betrieb eingesetzten Hosting-Server stehen in Deutschland.

Beim Abruf der Website fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und Angaben zu Browser bzw. Betriebssystem. Sie werden zur Bereitstellung der Website, Fehlerbehebung und Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Zum Schutz der Website vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc. (USA) ein. Wordfence läuft auf unserem Server bei STRATO, prüft Zugriffe und sperrt zum Beispiel wiederholte falsche Anmeldeversuche. Dabei werden technische Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse verarbeitet. Damit die Schutzregeln aktuell bleiben, tauscht das Plugin technische Informationen mit Servern von Defiant aus; dabei können auch IP-Adressen übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Wordfence-Live-Verkehrsdaten auf unserem Server löschen wir nach höchstens 30 Tagen; andere lokale Sicherheits- und Sperrdaten speichern wir nur, solange sie zur Abwehr oder Nachverfolgung konkreter Angriffe erforderlich sind. Für Übermittlungen an Defiant in die USA verwenden wir die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Defiant Data Processing Addendum; eine Kopie erhältst du unter https://www.wordfence.com/data-processing-addendum/ oder auf Anfrage bei uns. Für an Defiant als Auftragsverarbeiter übermittelte Daten gilt grundsätzlich die Vertragsdauer zuzüglich eines Monats, vorbehaltlich rechtlich erforderlicher Ausnahmen.

Wir laden die auf unserer Website verwendeten Schriften vom eigenen Server. Dazu erfolgt kein Abruf von Google-Schriftservern. Für den geschützten Verwaltungszugang verwenden wir erforderliche Anmelde- und Sicherheitsfunktionen. Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung dient der Zugriffssicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

10a. Besucherstatistik mit Matomo und Herkunft von Anfragen

Mit deiner Einwilligung verwenden wir Matomo, um die Nutzung unserer Website auszuwerten und zu erkennen, welche Seiten, Kanäle oder Videos zu Besuchen und Anfragen führen. Wir setzen keine Werbe-Cookies und keinen Meta-Pixel ein.

Dabei erfassen wir aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Seitenwechsel und allgemeine technische Angaben wie Browser, Betriebssystem und Bildschirmgröße. Hinzu kommen eine zufällige Cookie-Kennung, eine aus der gekürzten IP-Adresse abgeleitete ungefähre Herkunft und – soweit vorhanden – die verweisende Website oder freigegebene Kampagnenangaben wie Kanal und Video-Code. Die IP-Adresse wird vor der Speicherung in Matomo gekürzt; bei IPv4 werden die letzten zwei Bytes entfernt.

Nur nach deinem Ja speichern wir erlaubte Linkangaben zur Herkunft vorübergehend im Browser und übernehmen sie beim Absenden in das Formular, damit wir Anfragen ihrer Quelle zuordnen können. Namen, Kontaktdaten, Profilangaben, Fotos und Freitexte aus Formularen werden nicht an Matomo übermittelt. Die Seiten ‚Paket buchen‘, ‚Vertrag widerrufen‘ und ‚Verträge hier kündigen‘ sowie der geschützte Bereich werden nicht gemessen; auf Hauptseiten mit Formular erfassen wir mit deinem Ja den Seitenaufruf und das Ereignis ‚Formular abgeschickt‘, ohne Formularinhalte oder Einsendungsnummern an Matomo zu übermitteln, und persönliche Angaben in URLs übernehmen wir nicht als Analysedaten.

Matomo betreiben wir selbst bei STRATO in Deutschland. STRATO verarbeitet die dort gespeicherten Daten als unser Auftragsverarbeiter. Einzelne Besuchsdaten geben wir weder an den Matomo-Anbieter noch an Meta oder KI-Anbieter weiter. Für interne Wochenberichte können vollständig anonymisierte Summen über Besuche und Herkunft gemeinsam mit Social-Media-Summen durch Claude über die Anthropic-API ausgewertet werden; einzelne Besuche, Cookie-Kennungen und Formularangaben werden dafür nicht übermittelt. Matomos eingebaute KI-Funktionen verwenden wir nicht.

Rechtsgrundlage für die Analyse und die automatische Herkunftszuordnung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern oder Auslesen auf deinem Gerät gilt § 25 Abs. 1 TDDDG. Ohne Einwilligung findet diese Messung und automatische Herkunftsspeicherung nicht statt. Die Website und die Formulare bleiben nutzbar.

Einzelne Besuchsdaten in Matomo löschen wir nach 30 Tagen. Analyse-Cookies speichern wir höchstens 30 Tage, Sitzungscookies 30 Minuten; Linkangaben zur Herkunft bleiben nur für die aktuelle Browser-Sitzung gespeichert. Deine Bannerentscheidung merken wir uns für 6 Monate. Vollständig anonymisierte Summenberichte bewahren wir 12 Monate auf. Im abgesendeten Formular gespeicherte Herkunftsangaben werden mit der jeweiligen Anfrage nach Abschnitt 12 gelöscht. Für Sicherungskopien gilt Abschnitt 11: tägliche Sicherung, die letzten 14 Sicherungssätze; bereits veranlasste Löschungen werden nach einer Wiederherstellung erneut angewendet.

Du kannst deine Einwilligung jederzeit über „Datenschutzeinstellungen“ in der Fußzeile für die Zukunft widerrufen: „Statistik“ ausschalten und die Auswahl speichern. Dann stoppen wir neue Messungen und entfernen die zugehörigen Analyse-Cookies und gespeicherten Linkangaben aus deinem Browser. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Deine weiteren Rechte findest du in Abschnitt 13.

11. Empfänger und Sicherungskopien

Intern haben zur Bearbeitung befugte Personen Zugriff; bei einem Einsatz für die in Abschnitt 6 genannten Zwecke verarbeitet außerdem Anthropic die dafür übermittelten Daten (OpenAI und Perplexity erhalten keine personenbezogenen Daten), während STRATO Daten für Hosting und E-Mail verarbeitet. Anthropic (Vertragspartner: Anthropic Ireland, Limited) verarbeitet die Daten auch in den USA. Für diese Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Anthropic, nicht auf einen Angemessenheitsbeschluss der EU-Kommission. Eine Kopie dieser Klauseln erhältst du auf Anfrage. Anthropic löscht API-Eingaben und -Ausgaben grundsätzlich innerhalb von 30 Tagen; Ausnahmen können insbesondere zur Missbrauchsabwehr oder aufgrund gesetzlicher Pflichten bestehen. Unsere eigenen Kopien löschen wir nach Abschnitt 12. Eine konkret abgestimmte andere teilnehmende Person erhält nur die für sie freigegebenen Daten. Öffentliche Galerie-Inhalte und freigegebene Social-Media-Fotos sind für die Öffentlichkeit zugänglich; Meta verarbeitet Daten beim Nutzen seiner Dienste. Soweit gesetzlich erforderlich, erhalten außerdem zuständige Behörden die notwendigen Angaben. Weitere Dienstleister werden vor einer entsprechenden Verarbeitung konkret benannt.

Zur Wiederherstellung nach technischen Störungen erstellen wir Website-Sicherungen mit UpdraftPlus. Die Sicherungen liegen bei unserem Hoster STRATO auf Servern in Deutschland (auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO) und als Kopie auf einem Rechner des Verantwortlichen in Deutschland. Google Drive nutzen wir für Sicherungen nicht. Die Sicherungen können die Datenbank der Website (unter anderem Einträge aus den Formularen) und veröffentlichte Galerie-Fotos enthalten. Außerdem enthält jede tägliche Sicherung die privaten Originalfotos und Kurzvideos aus den Formularen als verschlüsselte Datei. Den Schlüssel zum Entschlüsseln bewahren wir bei uns auf; er liegt nicht auf unserem Server. Ohne diesen Schlüssel sind die Fotos und Kurzvideos in der Sicherung nicht lesbar. Die bloße Nutzung dieser Software bedeutet nicht, dass Profildaten an den Plugin-Hersteller übermittelt werden. Sicherungen sind vom laufenden Vermittlungszugriff getrennt. Gelöschte Daten können darin bis zum Ablauf der Sicherungsfristen enthalten bleiben. Bei Wiederherstellung wenden wir bereits veranlasste Löschungen erneut an, bevor diese Daten wieder im laufenden Betrieb verwendet werden.

Website-Sicherungen (UpdraftPlus) erstellen wir täglich; wir behalten die letzten 14 Sicherungssätze, ältere werden automatisch gelöscht. Das gilt auch für die verschlüsselte Datei mit den privaten Fotos und Kurzvideos, die zur jeweiligen Sicherung gehört. Server-Protokolle speichert unser Hoster STRATO nach eigenen Fristen (nach Angaben von STRATO Zugriffs-Protokolle bis zu sechs Wochen, Fehler-Protokolle fünf Tage). E-Mails liegen im STRATO-Postfach, bis wir sie nach den Fristen in Abschnitt 12 löschen.

12. Speicherdauer und Löschung

Eine nicht weiterverfolgte Anfrage löschen wir spätestens drei Monate nach dem letzten inhaltlichen Kontakt. Die IP-Adresse, die beim Absenden eines Formulars gespeichert wird, löschen wir automatisch nach 30 Tagen. Steht vorher fest, dass die Bearbeitung endet, beginnt der nachfolgend beschriebene Löschablauf bereits dann.

Aktive Profile speichern wir während deiner Teilnahme. Mindestens alle sechs Monate prüfen wir, ob die Angaben und die Teilnahme noch aktuell sind. Wenn du auf eine Rückfrage zur Fortsetzung vier Wochen nicht reagierst, deaktivieren wir das Profil und leiten die Löschung ein.

Du kannst deine Teilnahme jederzeit per E-Mail beenden. Dann stellen wir die Vermittlungsnutzung sofort ein und löschen die produktiven Profildaten ohne unnötige Verzögerung, spätestens innerhalb von 30 Tagen. E-Mail-Benachrichtigungen mit Foto-Anhängen sowie lokale Bearbeitungskopien und Downloads entfernen wir spätestens innerhalb von sieben Tagen nach Beendigung oder berechtigtem Löschverlangen. Das gilt auch für Männerprofile nach Vertragsende. Die kürzeren Fristen zur Entfernung öffentlicher Inhalte aus den Abschnitten 7 und 9 gelten unabhängig davon. Für Sicherungen gelten die in Abschnitt 11 genannten Fristen. Zusätzliche Arbeitskopien von WhatsApp-Nachrichten und KI-Entwürfen auf unserem Computer löschen wir spätestens nach 30 Tagen, vorübergehend heruntergeladene Fotos spätestens nach 24 Stunden. Das Löschen läuft automatisch auf unserem Computer. Ist er ausgeschaltet, löschen wir beim nächsten Start. Benötigte Angaben und freigegebene Fotos übernehmen wir vorher gezielt in die Kundenakte; dort gelten die jeweiligen Fristen dieses Abschnitts. Bei Beendigung oder berechtigtem Löschverlangen sperren wir neue KI-Verarbeitung sofort und entfernen die zugehörigen lokalen Arbeitskopien spätestens innerhalb von sieben Tagen. Nachrichten auf unserem Geschäftshandy und gegebenenfalls vorhandene Sicherungen behandeln wir gesondert nach den jeweils einschlägigen Lösch- und Sicherungsregeln. Eine Löschung unserer Kopien löscht keine bereits bei anderen Personen vorhandenen Nachrichten.

Gesetzlich aufbewahrungspflichtige Unterlagen speichern wir nur im erforderlichen Umfang: Rechnungen und Buchungsbelege regelmäßig acht Jahre, Handels- und Geschäftsbriefe sechs Jahre sowie Bücher und Jahresabschlüsse zehn Jahre, soweit die jeweiligen Pflichten für uns gelten. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Vorschriften, insbesondere § 147 AO und gegebenenfalls § 257 HGB. Die Fristen beginnen grundsätzlich mit Ablauf des betreffenden Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt. Diese Pflichten rechtfertigen keine pauschale Aufbewahrung vollständiger Partnerprofile oder Profilfotos.

Minimale Nachweise über erteilte und widerrufene Freigaben sowie die Abwicklung eines Vorgangs bewahren wir, soweit erforderlich, bis zum Ablauf von drei Jahren nach Ende des Kalenderjahres der Beendigung bzw. des Widerrufs auf. Grundlage sind unsere datenschutzrechtlichen Nachweispflichten und unser berechtigtes Interesse an der Rechtsverteidigung. Die Nachweise sind gesperrt für Vermittlungszwecke und enthalten keine vollständige Fotosammlung. Bei einem konkreten Rechtsstreit können erforderliche Unterlagen bis zu dessen Abschluss aufbewahrt werden. Besonders geschützte Daten werden dafür nur im rechtlich erforderlichen Umfang verarbeitet, insbesondere nach Art. 9 Abs. 2 lit. f DSGVO.

13. Widerruf und deine Rechte

Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@balkansevda.com. Die bis dahin rechtmäßige Verarbeitung bleibt rechtmäßig. Ein Widerruf für Galerie, Social Media oder Religion beendet nicht automatisch deine übrige Teilnahme. Wenn notwendige sensible Angaben zur Partnersuche nicht mehr verarbeitet werden dürfen, kann die Vermittlung anhand dieser Angaben nicht fortgeführt werden.

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

WIDERSPRUCHSRECHT: Du kannst aus Gründen deiner besonderen Situation jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Gegen eine Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Begründung Widerspruch einlegen. Schreibe uns dafür an info@balkansevda.com.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach; Postanschrift: Postfach 1349, 91504 Ansbach. Weitere Informationen: BayLDA.

14. Volljährigkeit und Sicherheit

Unser Angebot richtet sich ausschließlich an volljährige Personen. Wenn wir feststellen, dass eine Anmeldung von einer minderjährigen Person stammt, beenden wir die Bearbeitung und löschen die nicht mehr benötigten Daten.

Vor einer ersten Vorstellung gleichen wir im Videogespräch dein Foto sowie deinen Namen und deine Volljährigkeit mit dem kurz gezeigten Ausweis ab. Andere Ausweisfelder bleiben abgedeckt; wir fertigen keine Aufnahme oder Kopie an. Wir vermerken nur das Prüfdatum und das Prüfergebnis. Dies dient der sicheren Vermittlung und dem Ausschluss Minderjähriger auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Der Vermerk wird mit dem Profil nach Abschnitt 12 gelöscht.

Die Website verwendet HTTPS. Private Fotos und interne Profile sind gegen unberechtigten Zugriff geschützt. Öffentliche Bildkopien entstehen ausschließlich im Rahmen der jeweils erteilten Freigabe. Ein vollständiger Schutz vor dem Kopieren bereits öffentlich zugänglicher Inhalte ist nicht möglich.

Stand: 04.11.2026