Datenschutz

Informationen nach Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei Tanzkreis.

1. Grundsatz

Tanzkreis verarbeitet personenbezogene Daten nur, soweit dies für Bereitstellung, Sicherheit und Nutzung des Portals erforderlich ist oder eine andere Rechtsgrundlage besteht. Es findet nach der derzeitigen technischen Ausgestaltung keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

2. Hosting und Serverdaten

Die Website, Datenbank und E-Mail-Funktionen werden bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Im Rahmen des Hostings können technische Zugriffsdaten verarbeitet werden. IONOS ist insoweit Auftragsverarbeiter. Zweck sind sichere und stabile Bereitstellung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Registrierung und Benutzerkonto

Bei der Registrierung werden insbesondere E-Mail-Adresse, Passwort in gehashter Form, Anzeigename und Geburtsdatum verarbeitet. Das Geburtsdatum dient insbesondere der Altersprüfung; Tanzkreis ist nur für Personen ab 18 Jahren vorgesehen. Das vollständige Geburtsdatum wird nicht im öffentlichen Profil ausgegeben. Rechtsgrundlage für die für das Benutzerkonto erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Annahme der Nutzungsbedingungen wird mit Zeitpunkt und Version protokolliert, soweit die hierfür vorgesehene technische Funktion aktiviert ist. Die Datenschutzerklärung wird nicht als Einwilligung in sämtliche Verarbeitungen behandelt, sondern bei der Registrierung zur Kenntnis bereitgestellt.

Zur Bestätigung der bei der Registrierung angegebenen E-Mail-Adresse verarbeitet Tanzkreis Verifizierungsdaten und versendet einen zeitlich begrenzt nutzbaren Bestätigungslink. Nicht bestätigte Konten können in ihrer Nutzung eingeschränkt sein. Die Verarbeitung dient der Einrichtung und Absicherung des Benutzerkontos sowie der Vermeidung missbräuchlicher Registrierungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

4. Profil und Veröffentlichung

Je nach Eingabe verarbeitet Tanzkreis insbesondere Anzeigename, Alter, Ort/PLZ, aus dem Ort abgeleitete bzw. gespeicherte geografische Koordinaten, Körpergröße, Suchradius, Tanzlevel, Tanzrolle, gesuchte Rolle, Tanzarten, Tanzziele, verfügbare Tage und Zeiten, Häufigkeit, Tanzschule/Location, Freitext-Biografie und Profilbild.

Ein Profil erscheint erst in der öffentlichen Suche, wenn der Nutzer es selbst veröffentlicht. Öffentlich sichtbare Profilangaben können von anderen Internetnutzern wahrgenommen werden. Nutzer sollen in Freitexten und Bildern keine Daten Dritter oder besonders sensiblen Informationen veröffentlichen, die für die Tanzpartnersuche nicht erforderlich sind.

5. Standort und Entfernung

Koordinaten werden zur Entfernungs- und Umkreissuche verarbeitet. Die technische Datenbank kann hierfür Breiten- und Längengrad speichern. Die genaue Koordinate ist nicht dafür bestimmt, anderen Mitgliedern als exakte Wohnanschrift angezeigt zu werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Profilbilder und Eventbilder

Hochgeladene Bilder werden auf dem Webspace gespeichert und zur Darstellung des jeweiligen Profils bzw. Events verwendet. Nutzer dürfen nur Bilder hochladen, zu deren Nutzung sie berechtigt sind. Profilbilder werden nach aktueller Implementierung beim Löschen des Benutzerkontos vom Webspace entfernt. Für andere Inhalte gelten die unten beschriebenen Löschregeln.

7. Nachrichten und Chats – wichtiger Hinweis zum Ausblenden

Gespeichert werden insbesondere Absender, Empfänger, Nachrichtentext, Erstellungszeitpunkt und gegebenenfalls Lesestatus. Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer gewünschten Nachrichtenfunktion nach Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich kann eine vorübergehende weitere Speicherung zur Missbrauchsabwehr, Beweissicherung und Bearbeitung von Meldungen auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, soweit dies im Einzelfall erforderlich ist.

Beim vollständigen Löschen eines Benutzerkontos werden die mit dem Konto verbundenen normalen Profil- und Kommunikationsdaten grundsätzlich gelöscht. Aufgrund der technischen Datenbankbeziehungen werden dabei insbesondere auch private Nachrichten entfernt, sodass diese Nachrichten anschließend auch im Chatverlauf des jeweiligen Gesprächspartners nicht mehr verfügbar sind.

Eine Ausnahme gilt für bereits bestehende Moderations-, Missbrauchs- oder Rechtsmeldungen: Der Benutzeraccount und seine normalen Daten werden gelöscht; der konkrete Moderationsvorgang kann jedoch vom gelöschten Konto entkoppelt und in erforderlichem Umfang zeitlich begrenzt aufbewahrt werden. Dabei werden die direkten Benutzerbezüge entfernt. Bereits erledigte, auf diese Weise entkoppelte Fälle sind technisch für eine Löschung nach spätestens 180 Tagen vorgesehen, soweit keine darüber hinausgehende gesetzliche Pflicht oder ein konkreter Erforderlichkeitsgrund – etwa zur Rechtsverteidigung – besteht.

8. Tanzgesuche, Favoriten und Kontaktanfragen

Tanzkreis verarbeitet Tanzgesuche und deren Inhalte, Favoriten/Merkliste, Kontakt- bzw. Interaktionsdaten und dazugehörige Benachrichtigungen, soweit Nutzer diese Funktionen verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Veranstaltungen und Event-Chat

Bei Veranstaltungen können Angaben zum Event, Ort/PLZ, Bild, Ersteller, Teilnahme/Anfragen und Event-Nachrichten verarbeitet werden. Inhalte können vor Veröffentlichung administrativ geprüft werden. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b DSGVO sowie für Moderation und Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

10. Online-Status und Aktivität

Während einer angemeldeten Nutzung wird ein Zeitpunkt der letzten Aktivität (last_seen) aktualisiert. Daraus kann ein Online-Status abgeleitet werden. Zweck sind Portal- und Kommunikationsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Blockierungen, Meldungen und Moderation

Wenn Nutzer andere Mitglieder blockieren oder melden, verarbeitet Tanzkreis die beteiligten Nutzerkennungen sowie die für Prüfung und Bearbeitung erforderlichen Angaben. Bei Meldungen können insbesondere Meldeart und Meldegrund, Beschreibung, Art und Kennung des betroffenen Inhalts, dessen Fundstelle bzw. URL, eine Begründung des behaupteten Rechtsverstoßes, die Erklärung zur Richtigkeit und Vollständigkeit nach bestem Wissen, Bearbeitungszeitpunkte, Bearbeitungsstatus, Entscheidung, Entscheidungsgrundlage und Entscheidungsbegründung verarbeitet werden.

Der öffentlich erreichbare Meldeweg für mutmaßlich rechtswidrige Inhalte kann auch ohne Benutzerkonto verwendet werden. Dabei können zusätzlich Name und E-Mail-Adresse des Meldenden verarbeitet werden. Soweit die gesetzlichen Voraussetzungen für eine Meldung ohne diese Kontaktdaten vorliegen, kann der Meldeweg entsprechend genutzt werden. Angegebene Kontaktdaten werden insbesondere verwendet, um den Eingang der Meldung und – soweit vorgesehen bzw. erforderlich – die getroffene Entscheidung mitzuteilen.

Die Verarbeitung dient dem Schutz der Mitglieder, der Durchsetzung der Nutzungsbedingungen, der Prüfung mutmaßlich rechtswidriger Inhalte, der Missbrauchsabwehr, der Dokumentation von Moderationsentscheidungen und der Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie bei gesetzlich erforderlicher Verarbeitung Art. 6 Abs. 1 lit. c DSGVO.

12. Passwort-Zurücksetzung, Verifizierung und System-E-Mails

Für die Passwort-Zurücksetzung werden zeitlich begrenzte Reset-Tokens in gehashter Form sowie die für den Versand erforderliche E-Mail-Adresse verarbeitet. Für die E-Mail-Verifizierung werden entsprechende zeitlich begrenzte Verifizierungsdaten verarbeitet.

Über die beim Hosting eingerichtete Mail-Infrastruktur versendet Tanzkreis notwendige System- und Sicherheits-E-Mails. Dazu gehören insbesondere E-Mail-Bestätigung, Passwort-Zurücksetzung sowie – sofern eine E-Mail-Adresse für einen Meldevorgang vorliegt – Eingangsbestätigungen und Mitteilungen über Moderationsentscheidungen. Diese Nachrichten dienen der Kontofunktion, Sicherheit, Bearbeitung von Meldungen und gegebenenfalls der Erfüllung gesetzlicher Informationspflichten.

13. Session-Cookie und Endeinrichtung

Tanzkreis verwendet ein technisch erforderliches Session-Cookie (tanzkreis_session) für Login und Sitzungsverwaltung. Die aktuelle technische Konfiguration sieht eine Laufzeit von bis zu 30 Tagen vor; das Cookie ist als HttpOnly und SameSite=Lax konfiguriert und wird über HTTPS als Secure-Cookie gesetzt.

Die aktuellen Online-Funktionen von Tanzkreis verwenden für Profile, Merkliste, Blockierungen, Tanzgesuche, Nachrichten und Meldungen die serverseitig gespeicherten Daten als Datenquelle. Frühere Entwicklungsstände verwendeten hierfür teilweise den lokalen Browserspeicher (Local Storage). Die aktuelle Version entfernt bekannte Alt-Schlüssel dieser früheren lokalen Speicherung beim Laden der Anwendung und verwendet sie nicht mehr für den laufenden Portalbetrieb.

Nach der derzeitigen Ausgestaltung setzt Tanzkreis keine Analyse-, Marketing- oder Werbetracker ein. Deshalb wird keine pauschale Einwilligung für optionale Tracking-Technologien abgefragt. Für Speicherungen oder Zugriffe, die unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sollten künftig nicht unbedingt erforderliche Technologien eingesetzt werden, werden diese vor ihrem Einsatz gesondert bewertet und erforderlichenfalls erst nach Einwilligung aktiviert.

14. Push-Benachrichtigungen

Angemeldete Nutzer können Push-Benachrichtigungen freiwillig aktivieren. Hierfür erzeugt der Browser bzw. die installierte Web-App eine technische Push-Subscription. Tanzkreis speichert dazu insbesondere den Push-Endpunkt, technische Schlüssel der Subscription und Geräte-/Browserinformationen, damit Benachrichtigungen dem richtigen Gerät zugeordnet und zugestellt werden können.

Die Aktivierung erfolgt nur nach einer ausdrücklichen Browserfreigabe. Push kann auf dem jeweiligen Gerät jederzeit wieder deaktiviert werden. Die Zustellung erfolgt technisch über den Push-Dienst des verwendeten Browsers bzw. Betriebssystems; je nach Gerät können hierbei insbesondere Dienste von Apple, Google oder Mozilla beteiligt sein. Tanzkreis sendet an diese Push-Dienste in der aktuellen Umsetzung nur ein technisches Wecksignal ohne Nachrichteninhalt. Titel und Inhalt der angezeigten Benachrichtigung werden anschließend – soweit eine gültige Tanzkreis-Sitzung besteht – direkt von Tanzkreis nachgeladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der freiwilligen Aktivierung der Funktion. Beim Deaktivieren wird die betreffende Push-Subscription auf Tanzkreis gelöscht; ungültige oder vom Push-Dienst zurückgewiesene Subscriptions werden ebenfalls automatisch entfernt.

15. Empfänger

Empfänger können insbesondere IONOS SE als Hosting-/Mail-Auftragsverarbeiter sowie – nur soweit rechtlich erforderlich – Behörden, Gerichte oder sonstige berechtigte Stellen sein. Profilinformationen werden entsprechend der vom Nutzer gewählten Veröffentlichung anderen Nutzern bzw. Internetbesuchern zugänglich gemacht. Private Nachrichten sind für die jeweiligen Kommunikationspartner bestimmt; administrative Zugriffe dürfen nur erfolgen, soweit sie für Betrieb, Sicherheit, Meldungsbearbeitung oder gesetzliche Pflichten erforderlich sind.

16. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos verarbeitet. Technisch erforderliche Sitzungen können bis zu 30 Tage bestehen. Passwort-Reset-Links sind 60 Minuten gültig; E-Mail-Verifizierungslinks sind 24 Stunden gültig. Abgelaufene oder verwendete Token werden unbrauchbar gemacht und technisch regelmäßig bereinigt. Meldungs- und Moderationsdaten können über die unmittelbare Bearbeitung hinaus gespeichert werden, soweit dies zur Dokumentation, Rechtsverteidigung, Missbrauchsabwehr oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Für Chatnachrichten gilt ausdrücklich die Besonderheit aus Abschnitt 7: Das Ausblenden eines Chats ist keine physische Datenbanklöschung. Erledigte, von einem gelöschten Konto entkoppelte Moderationsfälle werden nach der technisch gesetzten Aufbewahrungsfrist von höchstens 180 Tagen automatisiert bereinigt, soweit kein fortbestehender Erforderlichkeitsgrund vorliegt.

17. Kontolöschung

Ein angemeldeter Nutzer kann sein Konto über die vorgesehene Kontolöschfunktion endgültig löschen. Dabei werden das Profilbild sowie Bilder eigener, mit dem Konto gelöschter Events vom Webspace entfernt. Der Benutzer-Datensatz und die über die Datenbankbeziehungen daran gebundenen normalen Nutzerdaten werden gelöscht. Dazu gehören nach der aktuellen technischen Ausgestaltung insbesondere auch private Nachrichten und Event-Nachrichten des Nutzers; private Nachrichten verschwinden dadurch auch aus dem Verlauf des jeweiligen Kommunikationspartners.

Bereits bestehende Moderations-, Missbrauchs- oder Rechtsmeldungen können entsprechend Abschnitt 11 vom gelöschten Konto entkoppelt und begrenzt weiterverarbeitet werden, soweit dies für Bearbeitung, Nachweis, Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist. Zwingende gesetzliche Pflichten bleiben unberührt.

18. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Anfragen können an kontakt@tanzkreis.info gerichtet werden.

19. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Betreiber in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, in Betracht.

20. Datensicherheit

Tanzkreis setzt technische und organisatorische Maßnahmen ein, insbesondere HTTPS, serverseitige Passwort-Hashes, Session-Schutz und Zugriffsbeschränkungen. Ein absoluter Schutz vor sämtlichen Risiken kann bei internetbasierten Diensten jedoch nicht garantiert werden.

21. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen wesentlich ändern.

Stand: 16. August 2026