1. Daten, die wir erheben

Für die Registrierung verpflichtend: Vorname und E-Mail-Adresse. Ohne diese Angaben kann kein Konto erstellt werden. Für die Profilerstellung verpflichtend: Vorname, Wohnort, Geburtsdatum, Geschlecht und bevorzugte Sprache.

Optionale Angaben: Nachname, Profilfoto, 'Über mich', Suchpräferenzen, Interessen, optionale Links zu sozialen Medienprofilen sowie Informationen über neurodivergente Merkmale, Stärken und Herausforderungen. Für PRO-Profile: selbst angegebene Informationen über Praxis, Fachkenntnisse, Ausbildung…

Angaben zu Diagnosen und neurodivergenten Merkmalen sind besondere Kategorien personenbezogener Daten (DSGVO Art. 9 – Gesundheitsdaten). Die Angabe ist vollständig freiwillig und erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung.

Profilfotos werden ausschließlich zur Profilanzeige verwendet. Wir führen keine automatische Gesichtserkennung oder biometrische Analyse durch.

Wir erheben auch technische Daten für Sicherheits- und Qualitätszwecke: IP-Adresse, Browsertyp, Gerätetyp, Sitzungsdauer und die Anzahl der aufgerufenen Seiten pro Sitzung. Für angemeldete Nutzer speichern wir außerdem Anzeigeeinstellungen (Farbthema, Dunkelmodus, Schriftart, Textgröße, Experience Pack), damit diese geräteübergreifend erhalten bleiben.

ND-Link ist ausschließlich für Nutzer ab 18 Jahren bestimmt.

2. Wie wir Ihre Daten verwenden

Deine Daten werden zur Bereitstellung der Plattform, zur Verbindung mit anderen Nutzern und zur Kommunikation verwendet. Wir verkaufen deine personenbezogenen Daten nicht an Dritte.

Profilinformationen (wie Name, Foto, Interessen und Merkmale) können je nach deinen Datenschutzeinstellungen für andere Nutzer der Plattform sichtbar sein.

Wir verwenden deine personenbezogenen Daten nicht für Werbeprofilierung oder personalisierte Werbung.

3. Rechtsgrundlage (DSGVO)

Wir verarbeiten deine gewöhnlichen personenbezogenen Daten auf Grundlage deiner Einwilligung und der Vertragserfüllung (DSGVO Art. 6(1)(a) und (b)).

Daten zu Diagnosen, neurodivergenten Merkmalen und psychischer Gesundheit werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet (DSGVO Art. 9 Abs. 2 lit. a).

Technische Sicherheitsdaten werden auf Grundlage berechtigter Interessen verarbeitet (DSGVO Art. 6(1)(f)).

4. Datenspeicherung

Wir speichern deine Daten, solange dein Konto aktiv ist. Bei Kontolöschung werden deine Daten aktiv aus unseren operativen Systemen entfernt, innerhalb von 30 Tagen.

Technische Sicherheitsprotokolle (IP-Adresse, Browser, Sitzungsdaten) werden maximal 90 Tage aufbewahrt.

5. Sicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), Zugangsbeschränkungen, sichere Passwortspeicherung (bcrypt) und Überwachung verdächtigen Datenverkehrs.

6. Externe Auftragsverarbeiter

Wir können externe Dienstleister für Hosting, Zahlungsabwicklung, E-Mail-Versand und Sicherheit beauftragen. Mit diesen Parteien werden Auftragsverarbeitungsverträge geschlossen, soweit die DSGVO dies verlangt.

7. Internationale Datenübermittlung

Einige externe Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. In diesem Fall stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen, wie von der EU-Kommission genehmigte Standardvertragsklauseln (SCCs).

8. Persönliches Toolkit (Me-Menü)

Das persönliche Toolkit wird standardmäßig lokal auf deinem Gerät gespeichert. Du kannst es optional über Ich → Meine Daten synchronisieren. Wenn du die Synchronisierung deaktivierst, werden deine Daten aktiv aus unseren operativen Systemen gelöscht.

Da diese Daten Informationen über deine psychische Gesundheit und dein Wohlbefinden enthalten können, fallen sie unter besondere Kategorien personenbezogener Daten (DSGVO Art. 9). Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet, die du beim Aktivieren der Synchronisierung erteilst. Wenn du die Synchronisierung aktivierst, werden diese Daten in deinen Datenexport aufgenommen.

9. Missbrauchsprävention nach Kontolöschung

Um zu verhindern, dass die Limits des kostenlosen Tarifs durch wiederholtes Löschen und Neuerstellen eines Kontos umgangen werden, speichern wir nach der Löschung Ihres Kontos einen kryptografischen Fingerabdruck Ihrer E-Mail-Adresse. Dieser Fingerabdruck ist ein Einweg-Hash (SHA-256), kombiniert mit einem serverseitigen Geheimschlüssel. Er kann nicht rückgängig gemacht werden, um Sie zu identifizieren, und ist nicht mit persönlichen Daten wie Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft. Neben dem Fingerabdruck werden ausschließlich anonyme numerische Zähler gespeichert (Anzahl der genutzten Matches und Nachrichten). Diese Verarbeitung beruht auf unserem berechtigten Interesse an der Verhinderung von Plattformmissbrauch (DSGVO Art. 6 Abs. 1 lit. f). Der Fingerabdruck wird automatisch und dauerhaft 12 Monate nach der Kontolöschung gelöscht. Sie können eine frühere Löschung beantragen, indem Sie uns kontaktieren.

10. Deine Rechte

Gemäß DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit Ihrer personenbezogenen Daten. Nach dem Einloggen können Sie Ihre Daten berichtigen, eine Kopie herunterladen und Ihr Konto direkt über Ihre Kontoeinstellungen löschen.

11. Cookies

Wir verwenden nur funktionale Cookies, die für den Betrieb der Plattform erforderlich sind (Sitzung, CSRF). Es werden keine Tracking- oder Werbe-Cookies verwendet.

12. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden. In Belgien ist dies:

Behörde

Datenschutzbehörde Belgien (GBA)

Adresse

Drukpersstraat 35, 1000 Brussel

Telefon

+32 (0)2 274 48 00

E-Mail

contact@apd-gba.be

Website

gegevensbeschermingsautoriteit.be

13. Kontakt

Bei Datenschutzfragen wenden Sie sich bitte per E-Mail an contact@ndlink.app.