Datenschutzerklärung
Letzte Aktualisierung: 17. Oktober 2026
Corda Rossa ist eine Anzeigen- und Dating-Seite für Erwachsene. Wir verarbeiten wenige Daten, schützen sie durch Verschlüsselung und verkaufen sie an niemanden. Hier erfährst du, was wir erheben, warum, wie lange und welche Rechte du hast (Art. 13 und 14 der Verordnung (EU) 2016/679, „DSGVO“).
1. Verantwortlicher
Shack S.r.l. a Socio Unico
C.da Oliva snc, 97014 Ispica (RG)
USt-IdNr. 05391181210
E-Mail:info@cordarossa.it
Ein Datenschutzbeauftragter (DSB) wurde nicht benannt.
2. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse (verschlüsselt gespeichert, für andere nie sichtbar), Passwort (nur in nicht umkehrbarer Form, Argon2id), Nickname, Geburtsdatum (dient zur Prüfung der Volljährigkeit: Wir speichern nur Monat und Jahr), Einwilligungen mit Datum und Uhrzeit.
- Anmeldung mit Google, wenn du sie wählst: Von Google erhalten wir nur die E-Mail-Adresse und eine Kontokennung; Name und Foto werden nicht ausgelesen.
- Profil (optional): wer du bist und was du suchst, Region und Provinz, Beschreibung, Fotos.
- Inhalte: Anzeigen, Geschichten, Fotos und Alben, Kontaktdaten, die du teilen möchtest, Nachrichten und Fotos im Chat. Kontaktdaten, Nachrichten und Fotos werden verschlüsselt gespeichert.
- Geschichten: die Sternebewertungen, die du vergibst, und die Serien, denen du folgst (um dich über neue Kapitel zu benachrichtigen). Um nur einen Lesevorgang pro Tag zu zählen, merken wir uns 24 Stunden lang, wer eine Geschichte bereits geöffnet hat; wer was liest, wird niemandem angezeigt.
- Standort, nur wenn du „In meiner Nähe“ nutzt: Wir lesen ihn vom Handy aus, wenn du die Schaltfläche drückst, setzen ihn auf den Mittelpunkt seines Quadrats von etwa 2 km und verwerfen den genauen Punkt. Andere sehen nur einen Entfernungsbereich (zum Beispiel „3–5 km“).
- Öffentliche Pinnwand, nur wenn du sie für eine Anzeige wählst: Titel, Text, Kategorie und Provinz werden für alle und für Suchmaschinen sichtbar; Nickname, Alter, Fotos und Kontaktdaten bleiben vertraulich.
- Beziehungen: Freundschaften, Blockierungen, Zugriffsanfragen für Alben.
- Meldungen und Moderation: die Meldungen, die du machst oder erhältst, die Entscheidungen und die Einsprüche; das Ergebnis der automatischen Prüfungen von Anzeigen, Geschichten, Beschreibungen und Fotos. Wenn du eine Chat-Nachricht meldest, speichern wir zusammen mit der Meldung eine verschlüsselte Kopie davon: Es ist der einzige Teil der Unterhaltung, den die Moderation sieht.
- Wegen Verstößen geschlossene Konten: Um zu verhindern, dass sich ausgeschlossene Personen erneut registrieren, speichern wir einen verschlüsselten (nicht umkehrbaren) Fingerabdruck ihrer E-Mail-Adresse und ihres Google-Kontos.
- Webserver-Logs: Wie jede Website protokolliert der Server 14 Tage lang die IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie den Browsertyp jedes Besuchs, zur Sicherheit und zur Fehleranalyse. Diese Protokolle werden weder für Statistiken verwendet noch mit Konten verknüpft.
- Technische Daten: IP-Adresse und Gerätetyp bei Sicherheitsereignissen (Anmeldungen, Passwortänderungen, Meldungen), verschlüsselt gespeichert; technische Cookies (siehe die Seite zu Cookies).
- Zwei-Schritt-Verifizierung, wenn du sie aktivierst: Das Geheimnis der App ist verschlüsselt, die Wiederherstellungscodes werden nur als Fingerabdruck gespeichert.
Besondere Kategorien von Daten. Profil, Anzeigen, Alben und Nachrichten können dein Sexualleben oder deine sexuelle Orientierung offenlegen (Art. 9 DSGVO). Wir verarbeiten sie nur, weil du sie selbst eingibst, mit der ausdrücklichen Einwilligung, die du bei der Registrierung erteilst.
3. Warum wir sie verarbeiten und auf welcher Grundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Dienstes: Konto, Anzeigen, Geschichten, Alben, Chat, Benachrichtigungen, E-Mails zum Konto | Vertrag (Art. 6 Abs. 1 lit. b) |
| Daten zum Sexualleben und zur sexuellen Orientierung | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), widerrufbar durch Löschen der Inhalte oder des Kontos |
| Prüfung der Inhalte vor der Veröffentlichung, Meldungen, Schutz von Minderjährigen, Verhinderung von Betrug und bezahlten Diensten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und Pflichten aus der Verordnung (EU) 2022/2065 „DSA“ (Art. 6 Abs. 1 lit. c) |
| Sicherheit der Konten und des Dienstes (Sicherheitsereignisse, Begrenzung von Versuchen, Prüfung, dass das Passwort nicht zu den gestohlenen gehört) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| „In meiner Nähe“: dir Mitglieder in der Nähe zeigen und dich ihnen zeigen | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a), widerrufbar mit „Mich verbergen“ |
| Anzeige auf der öffentlichen Pinnwand | Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a), widerrufbar durch Entfernen des Häkchens oder Löschen der Anzeige |
| Verhinderung erneuter Registrierungen von Personen, die wegen Verstößen ausgeschlossen wurden | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Schutz der anderen Mitglieder |
| Anonyme Besucherstatistiken | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Anfragen von Behörden und andere gesetzliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Wir verwenden deine Daten nicht für Werbung, geben sie nicht an Dritte weiter und erstellen keine Profile.
4. Automatische Prüfung und Entscheidungen
Anzeigen, Geschichten, Profilbeschreibungen und Fotos durchlaufen vor der Veröffentlichung eine automatische Prüfung mit künstlicher Intelligenz: Sie kann sie freigeben, sie mit Begründung ablehnen oder einem Menschen übergeben. Eine möglicherweise minderjährige Person führt bis zur Prüfung zur sofortigen Sperre des Kontos; drei Ablehnungen innerhalb von 30 Tagen wegen Forderungen nach Bezahlung führen zur Sperre. Du kannst jederzeit verlangen, dass ein Mensch die Entscheidung erneut prüft, deinen Standpunkt darlegen und sie auf der Seite „Entscheidungen“ anfechten (Art. 22 DSGVO). Wie es im Detail funktioniert: Seite Künstliche Intelligenz. Nachrichten und Fotos im Chat werden niemals geprüft: Die Moderation sieht nur die einzelne Nachricht, die du uns meldest.
5. Wem wir die Daten anvertrauen
- IONOS SE (Deutschland): Server (Rechenzentrum in Spanien, Kopie der Datenbank in Deutschland) und E-Mail, als Auftragsverarbeiter (Art. 28).
- Google, kostenpflichtiger Dienst Gemini API: erhält den Text von Anzeigen und Beschreibungen sowie die zu prüfenden Fotos, als Auftragsverarbeiter. Google verwendet sie nicht zur Verbesserung seiner Produkte; es speichert sie 55 Tage lang nur, um Verstöße gegen seine Regeln zu erkennen, und in diesen Fällen können befugte Mitarbeiter von Google sie prüfen.
- Google, Anmeldung mit Google: Wenn du sie wählst, verarbeitet Google deine Anmeldung als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung.
- Have I Been Pwned: Wenn du ein Passwort wählst, senden wir nur die ersten 5 Zeichen seines Fingerabdrucks (nicht das Passwort, nicht die E-Mail-Adresse), um zu erfahren, ob es zu den gestohlenen gehört.
- Behörden: nur wenn das Gesetz es vorschreibt, zum Beispiel bei Inhalten, die Minderjährige betreffen.
6. Übermittlungen außerhalb der Europäischen Union
Unsere Server stehen in der Europäischen Union. Die automatische Prüfung mit Google Gemini kann eine Verarbeitung in den Vereinigten Staaten mit sich bringen, mit den Garantien der DSGVO: Angemessenheitsbeschluss „EU-US Data Privacy Framework“ und Standardvertragsklauseln der Europäischen Kommission.
7. Wie lange
| Daten | Speicherdauer |
|---|---|
| Konto, Profil, Alben, Kontaktdaten | Solange du das Konto hast. Konten, die seit 12 Monaten inaktiv sind, werden gelöscht, mit einer Vorwarnung per E-Mail etwa einen Monat vorher. |
| Anzeigen | 30 Tage veröffentlicht, verlängerbar; danach nur für dich sichtbar, bis du sie oder dein Konto löschst. |
| Chat-Nachrichten | Solange die Unterhaltung oder das Konto besteht; Unterhaltungen ohne Nachrichten seit 12 Monaten werden automatisch gelöscht, samt Fotos. |
| Geschichten, Bewertungen und gefolgte Serien | Solange du sie behältst oder das Konto hast. |
| Lesevorgänge der Geschichten | 24 Stunden (nur um sie einmal pro Tag zu zählen). |
| Ungefährer Standort für „In meiner Nähe“ | 24 Stunden, oder bis du auf „Mich verbergen“ drückst. |
| Kopie einer gemeldeten Nachricht | So lange wie die Meldung (siehe unten). |
| Fingerabdrücke von E-Mail-Adresse und Google-Konto ausgeschlossener Konten | 5 Jahre ab der Schließung. |
| Benachrichtigungen | 90 Tage. |
| Sicherheitsereignisse (mit verschlüsselter IP) | 12 Monate. |
| Webserver-Logs | 14 Tage. |
| Ergebnisse der automatischen Prüfungen | 12 Monate. |
| Meldungen und Entscheidungen | Die Zeit, die nötig ist, um sie zu bearbeiten und Einsprüche zu ermöglichen (mindestens 6 Monate, wie es der DSA vorsieht) und um Behörden zu antworten. |
| Anmeldesitzungen | Höchstens 30 Tage, 14 Tage ohne Nutzung der Seite. |
| Besucherstatistiken | Nur aggregierte und anonyme Daten, ohne IP. |
Wenn du dein Konto löschst, löschen wir sofort deine Daten und Dateien. Die Sicherungskopien des Servers enthalten die Daten bereits verschlüsselt und werden turnusmäßig überschrieben.
Wenn eine deiner Anzeigen auf der öffentlichen Pinnwand war, kann nach der Löschung noch eine Zeit lang eine Kopie im Speicher der Suchmaschinen bleiben, die diese selbst verwalten: Du kannst die Entfernung auch bei ihnen beantragen (bei Google mit dem Tool zum Entfernen veralteter Inhalte).
8. Wie wir die Daten schützen
Immer verschlüsselte Verbindungen (HTTPS); E-Mail-Adressen, Kontaktdaten, Nachrichten und Fotos verschlüsselt in der Datenbank und auf der Festplatte; Passwörter mit Argon2id; optionale Zwei-Schritt-Verifizierung (Pflicht für Moderatoren und Administratoren); keine Tracking-Werkzeuge und keine von externen Seiten geladenen Ressourcen.
9. Deine Rechte
Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen und deine Einwilligung jederzeit widerrufen (Art. 15–22 DSGVO). Vieles erledigst du selbst auf der Seite „Konto“: alle deine Daten in einer Datei herunterladen, sie ändern, das Konto löschen. Für alles Weitere schreib dem Verantwortlichen (Punkt 1). Du hast das Recht, Beschwerde beim Garante per la protezione dei dati personali, der italienischen Datenschutzbehörde (www.garanteprivacy.it), einzulegen.
10. Minderjährige
Die Seite ist Volljährigen vorbehalten. Wenn wir feststellen, dass ein Konto einer minderjährigen Person gehört, schließen wir es und löschen ihre Daten, mit Ausnahme derjenigen, die für die Behörden aufbewahrt werden müssen.
11. Besucherstatistiken
Wir zählen Seitenaufrufe ohne Cookies und ohne die IP-Adresse zu speichern: Um eindeutige Besucher zu schätzen, verwenden wir einen Fingerabdruck, der sich täglich ändert und keinen Rückschluss auf dich zulässt. Aus IP und Browser leiten wir nur Land, Region und Gerätetyp ab und verwerfen sie dann.
12. Änderungen
Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben; über wichtige Änderungen informieren wir dich auf der Seite oder per E-Mail.