Datenschutz­erklärung

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO und Art. 5 lit. j des Schweizer Datenschutzgesetzes (DSG) ist: John Dieter Jöhr, Im Lägi 2, 8700 Küsnacht, Schweiz. E-Mail: support@consation.com. Wir bearbeiten Personendaten nach dem DSG und, soweit sie für Besucher*innen aus der EU und dem EWR gilt, nach der DSGVO.

Bei Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse oder, wenn du ein Konto hast, über das Kontaktformular. Bitte schicke sensible Angaben möglichst nicht per E-Mail.

Die Website besteht aus statischen Dateien, die unser Hostinganbieter GoDaddy ausliefert. Bei jedem Seitenaufruf verarbeitet der Webserver automatisch technische Daten, die dein Browser bei jeder Anfrage übermittelt, und speichert sie in üblichen Server-Logfiles.

Zweck ist die Auslieferung der Website, die Sicherstellung von Stabilität und Sicherheit sowie die Aufklärung von Missbrauch oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Website. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logfiles werden höchstens 30 Tage aufbewahrt und danach vom Hostinganbieter gelöscht oder überschrieben.

Damit wir erkennen, welche Seiten hilfreich sind, wird bei jedem Seitenaufruf ein kleiner Datensatz in unserer Datenbank gespeichert: der Seitenpfad (zum Beispiel /de/sicherheit/), die Sprachversion, der Hostname der verweisenden Website (zum Beispiel einer Suchmaschine, ohne vollständige Adresse) und der Zeitpunkt. Dafür wird nichts in deinem Browser gespeichert, und es werden weder IP-Adresse noch Gerätemerkmale oder eine Nutzerkennung abgelegt. Wiederkehrende Besuche können wir nicht erkennen und Seitenaufrufe keinem Konto zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die Inhalte datensparsam zu verbessern. Da die Anfrage an die Server unseres Datenbankanbieters Supabase geht, verarbeiten dessen Systeme technisch bedingt Verbindungsdaten wie deine IP-Adresse, um die Anfrage zu beantworten (siehe Abschnitt 9). Die Seitenzählungen selbst bleiben als Statistik erhalten.

Zweck ist die Einrichtung und Führung deines Kontos und der von dir genutzten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, für den du dich registriert hast). Unser Authentifizierungsdienst versendet E-Mails, die für dein Konto erforderlich sind, etwa zur Bestätigung deiner Adresse oder zum Zurücksetzen des Passworts.

Einige Angaben, die du bei Consation speichern kannst, lassen Rückschlüsse auf dein Sexualleben oder deine sexuelle Orientierung zu, etwa die Orientierung im Profil, Ergebnisse des Vorliebentests, Kinks und Praktiken in deiner Bibliothek, Vereinbarungen sowie Session-Planungen und -Auswertungen. Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Wir verarbeiten diese Daten nur, weil und soweit du sie selbst eingibst, und zwar auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die Angabe ist immer freiwillig; die Website funktioniert auch ohne sie. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Angaben oder dein gesamtes Konto löschst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zweck ist die Bereitstellung der Funktionen, die du nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für sensible Inhalte zusätzlich Art. 9 Abs. 2 lit. a DSGVO wie in Abschnitt 5 beschrieben.

Manches ist funktionsbedingt auch außerhalb deines Kontos sichtbar: Profilbilder liegen in einem öffentlich lesbaren Speicherbereich; wer den genauen Bildlink kennt, kann das Bild öffnen. Wenn du deine Bedienungsanleitung öffentlich schaltest, kann sie jede Person mit dem Link lesen. Wenn du eine Zertifikatsnummer weitergibst, kann jede Person, die sie eingibt, das Zertifikat mit deinem Anzeigenamen, dem Test und der Punktzahl prüfen.

Jedes Konto hat einen Teilen-Code. Eine angemeldete Person, die deinen Code kennt, sieht deinen Benutzernamen, Anzeigenamen, dein Profilbild und deine Rolle und kann dir eine Anfrage schicken. Weitere Daten werden erst geteilt, wenn du die Anfrage annimmst.

Sobald ihr beide bestätigt habt, sieht dein*e Partner*in dein Profil und, je nach deinen Freigabeeinstellungen und der Sichtbarkeit einzelner Einträge, deine Bibliothek, deine Testergebnisse und deine Bedienungsanleitung. Vereinbarungen, Sessions, Date Nights, Dateien und Chatnachrichten sind für die jeweils beteiligten Partner*innen sichtbar. Du kannst Freigaben jederzeit ändern oder eine Verbindung beenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für sensible Inhalte deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du durch die Freigabe erteilst.

Angemeldete Nutzer*innen können uns eine Nachricht mit Betreff, Text und Priorität senden. Die Nachricht wird zusammen mit deinem Konto gespeichert, damit wir sie beantworten können und du unsere Antwort auf der Kontaktseite lesen kannst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht dein Konto oder den Dienst betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir speichern Nachrichten, solange wir sie zur Bearbeitung deines Anliegens und für Rückfragen benötigen, höchstens jedoch 12 Monate nach Abschluss deines Anliegens.

Schriftarten liegen auf unserem eigenen Server; beim Laden einer Seite werden daher keine Anfragen an Google Fonts oder andere Schriftdienste gestellt. Wir verwenden keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Analysewerkzeuge und verkaufen keine personenbezogenen Daten.

An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Unsere Datenbank befindet sich in der Schweiz, unser Webserver in Frankreich (EU). Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO), und der Schweizer Bundesrat anerkennt die Staaten der EU und des EWR als Länder mit angemessenem Datenschutz (Art. 16 Abs. 1 DSG). Für die Speicherung an diesen Standorten sind deshalb keine zusätzlichen Garantien erforderlich.

Supabase, Inc. hat ihren Sitz in den USA. Soweit Supabase oder dessen Unterauftragsverarbeiter aus Ländern ohne Angemessenheitsbeschluss auf Daten zugreifen, etwa für Support oder Betrieb, ist dies durch den Auftragsverarbeitungsvertrag von Supabase abgesichert, der die EU-Standardvertragsklauseln enthält (Art. 46 Abs. 2 lit. c DSGVO). Gleiches gilt für unseren Hostinganbieter GoDaddy, soweit Daten außerhalb der EU oder des EWR verarbeitet werden.

Consation setzt keine Cookies. Damit bestimmte Funktionen arbeiten, legt die Website einige Einträge im lokalen Speicher (Local Storage) deines Browsers ab. Sie bleiben auf deinem Gerät, dienen nicht dem Tracking und werden nur von der Website selbst gelesen.

Diese Einträge sind für Funktionen, die du aktiv nutzt, unbedingt erforderlich; eine Einwilligung ist daher nicht nötig (Art. 5 Abs. 3 der EU-ePrivacy-Richtlinie in ihrer nationalen Umsetzung, in Deutschland etwa § 25 Abs. 2 Nr. 2 TDDDG; Art. 45c des Schweizer Fernmeldegesetzes). Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst die Einträge jederzeit in den Einstellungen deines Browsers löschen; danach bist du abgemeldet und deine Einstellungen sind zurückgesetzt.

Die meisten Daten kannst du direkt in deinem Konto einsehen, ändern und löschen. Unter Profil kannst du bei „Deine Daten“ jederzeit eine vollständige Kopie deiner Kontodaten als maschinenlesbare JSON-Datei herunterladen (Art. 15 und 20 DSGVO). Wenn du darüber hinaus etwas brauchst, schick uns eine Anfrage über das Kontaktformular oder per E-Mail.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest. Für uns zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, www.edoeb.admin.ch.

Der Zugriff auf gespeicherte Daten wird durch Regeln direkt in der Datenbank gesteuert: Jede Anfrage wird mit deiner Anmeldung abgeglichen, sodass du nur deine eigenen Daten und die Freigaben deiner Partner*innen lesen kannst. Hochgeladene Dateien zu Vereinbarungen liegen in einem privaten Speicher. Kein System ist vollkommen sicher; nutze deshalb bitte ein starkes Passwort, das du nirgendwo sonst verwendest, und aktiviere am besten die Anmeldung in zwei Schritten in deinem Profil.

Consation richtet sich an Personen ab 18 Jahren. Für die Registrierung ist ein Geburtsdatum erforderlich, das die Volljährigkeit belegt. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Ergebnisse des Vorliebentests sind eine Hilfe zur Selbstreflexion und werden nicht zu deiner Bewertung genutzt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung findest du immer auf dieser Seite; das Datum der letzten Änderung steht oben.