Altersbestätigung

Erklärung zur Altersprüfung

Diese Erklärung erläutert die Maßnahmen zur Altersprüfung, die wir auf unserer Plattform anwenden. DateSteady ist ein Dienst ausschließlich für Erwachsene, und wir verwenden einen risikobasierten, standortbezogenen Ansatz, der darauf abzielt, das Risiko des Zugriffs Minderjähriger auf die Plattform zu verringern. Dabei orientieren wir uns an Gesetzen wie dem UK Online Safety Act 2023, Gesetzen zur Altersverifizierung in mehreren US-Bundesstaaten, den brasilianischen Vorschriften zum digitalen Kinderschutz, Anforderungen der Europäischen Union sowie dem kanadischen Datenschutzrecht, einschließlich PIPEDA, Alberta's Personal Information Protection Act und Quebec's Law 25, sofern anwendbar.

1. Was ist Altersprüfung?

Altersprüfung bezieht sich auf die Kombination von Maßnahmen, die wir anwenden, um mit einem angemessenen Grad an Sicherheit festzustellen, dass die Nutzer unserer Plattform das Mindestalter erfüllen. DateSteady ist eine Dating-Plattform, die ausschließlich für Erwachsene ab 18 Jahren bestimmt ist. Wir setzen uns dafür ein, angemessene und verhältnismäßige Schritte zu unternehmen, um das Risiko des Zugriffs durch Minderjährige zu verringern und Kinder vor dem Kontakt mit Inhalten und Interaktionen für Erwachsene zu schützen.

Keine einzelne Maßnahme ist für jeden Nutzer in jedem Land gleichermaßen geeignet. Daher wenden wir die Altersprüfung verhältnismäßig an: strengere, unabhängige Altersprüfungen dort, wo das Gesetz dies erfordert oder wo Risikosignale darauf hindeuten, dass ein Konto einem Minderjährigen gehören könnte, und ein selbst angegebenes Geburtsdatum in Verbindung mit laufenden Moderationssignalen an anderen Stellen.

2. Der rechtliche Rahmen, in dem wir uns bewegen

Die Verpflichtungen zur Altersprüfung unterscheiden sich je nach Rechtsraum erheblich. Unser Ansatz orientiert sich unter anderem an:

• Vereinigtes Königreich: dem Online Safety Act 2023 und Ofcom-Leitlinien für hochwirksame Altersprüfung sowie der UK GDPR und dem Age Appropriate Design Code, sofern anwendbar
• Vereinigte Staaten: landesweiten Mandaten zur Altersverifizierung auf Bundesstaatsebene, sofern anwendbar
• Brasilien: Vorschriften zum digitalen Kinderschutz, die von Plattformen verlangen, angemessene Schritte zu unternehmen, um Minderjährige von Diensten für Erwachsene fernzuhalten
• Europäische Union: dem Digital Services Act, sofern auf unseren Dienst anwendbar, sowie Vorschriften der Mitgliedstaaten wie dem französischen SREN-Gesetz, dem deutschen Jugendschutzrahmen (JuSchG) und den Vorschriften der italienischen AGCOM
• Kanada: PIPEDA, Alberta’s Personal Information Protection Act und Quebec’s Law 25, welche regeln, wie Daten zur Altersprüfung erhoben, verwendet und gespeichert werden

Dort, wo ein Rechtsraum einen spezifischen Standard für die Altersverifizierung vorschreibt, wenden wir eine Maßnahme an, die wir für diesen Standard für Nutzer in diesem Rechtsraum als angemessen bewertet haben.

3. Unser risikobasierter Ansatz

Unsere Maßnahmen zur Altersprüfung sind mehrstufig:

• Geburtsdatum bei der Registrierung: Nutzer, die sich mit einer E-Mail-Adresse registrieren, geben ihr Geburtsdatum an, und die Registrierung ist für Personen unter 18 Jahren gesperrt. Nutzer, die sich mit Google oder Apple anmelden, bestätigen bei der Erstellung ihres Kontos, dass sie das Mindestalter von 18 Jahren erfüllen.
• Unabhängige Altersprüfungen: Sofern gesetzlich vorgeschrieben, bitten wir Nutzer, eine Altersprüfung über unseren spezialisierten Anbieter für Altersprüfung, VerifyMy, durchzuführen. Je nach Rechtsraum und Methode kann dies eine E-Mail-basierte Altersschätzung oder ein dokumentierter Schritt zur Altersverifizierung sein.
• Laufende Moderationssignale: Unsere automatisierten Moderationssysteme achten nach der Registrierung auf Anzeichen für Minderjährigkeit (zum Beispiel Altersangaben in Gesprächen). Konten, die als potenziell minderjährig markiert werden, werden von unserem Sicherheitsteam überprüft und müssen möglicherweise eine Altersprüfung durchführen oder werden entfernt.
• Selfie-Abzeichen, das von der Altersprüfung getrennt ist und für sich genommen nicht bestätigt, dass ein Nutzer mindestens 18 Jahre alt ist: Das optionale Live-Selfie wird mit dem eigenen Profilfoto des Mitglieds verglichen und als einer der Schritte des Trust Score angezeigt. Es hilft außerdem, Konten zu erkennen, die mit dem angegebenen Alter nicht vereinbar erscheinen. Bei dieser Prüfung geht es um die Übereinstimmung der Fotos, nicht um Alter oder Identität, und sie kann eine biometrische Verarbeitung beinhalten; Einzelheiten finden Sie auf unserer Seite Datenschutzrichtlinie für biometrische Daten.

Das bedeutet, dass nicht jeder Nutzer die gleichen Schritte durchläuft. Nutzer in Rechtsräumen mit gesetzlichen Anforderungen zur Altersverifizierung sowie Nutzer, deren Konten Risikosignale aufweisen, werden gebeten, strengere Prüfungen durchzuführen.

Für Rechtsräume, die eine hochwirksame Altersprüfung vorschreiben, verwenden wir nur Methoden, die wir an diesem Standard gemessen haben; auf Methoden mit geringerer Sicherheit, wie E-Mail-basierte Prüfungen, wird nicht zurückgegriffen, wenn ein höherer gesetzlicher Standard gilt.

4. Unser Anbieter für Altersprüfung

Wir nutzen VerifyMy, einen spezialisierten Anbieter für Altersprüfung, um unabhängige Altersprüfungen durchzuführen, sofern diese angewendet werden. VerifyMy gibt an, nach anerkannten Standards für die Altersprüfung zu arbeiten, einschließlich des BSI PAS 1296 Frameworks, und Mitglied der Age Verification Providers Association (AVPA) zu sein.

VerifyMy verarbeitet Altersprüfungen unabhängig. DateSteady hat keinen Zugriff auf Identitätsdokumente oder biometrische Daten, die während einer Verifizierungsprüfung an unseren Verifizierungsanbieter übermittelt werden, und erhält diese auch nicht. (Unsere separate interne Echtheitsprüfung des Profils, wie oben beschrieben, kann eine biometrische Verarbeitung beinhalten; siehe unsere Seite zur Biometric Privacy.)

5. Welche Daten wir erhalten und speichern

DateSteady arbeitet nach einem Modell der Datenminimierung und erhält nur das, was notwendig ist, um zu bestätigen, dass ein Nutzer volljährig ist. Das bedeutet:

• Wir erhalten oder speichern keine Identitätsdokumente
• Wir erhalten kein Geburtsdatum vom Verifizierungsanbieter
• Wir erhalten oder speichern keine Selfie-Fotos, die an den Anbieter übermittelt wurden
• Wir erhalten oder speichern keine biometrischen Daten vom Anbieter

Die einzigen Informationen, die wir von VerifyMy erhalten, sind:

• Ein Verifizierungsstatus (bestanden oder nicht bestanden)
• Eine eindeutige Verifizierungsreferenznummer
• Ein Zeitstempel
• Je nach Prüfmethode ein Alter oder eine Altersspanne (zum Beispiel ein geschätztes Alter oder ein Ergebnis über/unter 18 Jahren) sowie die vom Anbieter angewendete Konfidenzschwelle

Wir bewahren diese Verifizierungsmetadaten nur so lange auf, wie es für die Berechtigung, Sicherheit, Streitbeilegung sowie für rechtliche Zwecke oder Prüfungszwecke erforderlich ist. Danach werden sie gelöscht oder anonymisiert.

Dort, wo VerifyMy Informationen in unserem Auftrag verarbeitet, bleiben wir dafür verantwortlich, angemessene vertragliche, sicherheitstechnische, speicherbezogene und datenschutzrechtliche Kontrollen sicherzustellen. Der Umgang von VerifyMy mit Dokumenten und Bildern unterliegt unserer Vereinbarung mit dem Anbieter sowie dessen geltenden Datenschutzbestimmungen. Wir empfehlen Ihnen, die Datenschutzrichtlinie von VerifyMy zu lesen, um Einzelheiten zu deren Datenverarbeitungspraktiken zu erfahren.

6. Ihre Datenschutzrechte

Daten zur Altersprüfung werden in Übereinstimmung mit geltendem Datenschutzrecht verarbeitet, einschließlich PIPEDA und dem Alberta Personal Information Protection Act in Kanada, der EU GDPR und der UK GDPR. Dort, wo eine Altersprüfung in Ihrem Rechtsraum gesetzlich vorgeschrieben ist, ist unsere Rechtsgrundlage die Erfüllung einer rechtlichen Verpflichtung; andernfalls stützen wir uns auf unser berechtigtes Interesse, Minderjährige von einer Plattform nur für Erwachsene fernzuhalten.

Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft: Sie können eine Kopie der Verifizierungsdaten anfordern, die wir über Sie speichern.
• Recht auf Berichtigung: Wenn von uns gespeicherte Daten unrichtig sind, können Sie uns bitten, diese zu korrigieren.
• Recht auf Löschung: Sie können die Löschung Ihrer Verifizierungsdaten verlangen, vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten.
• Recht auf Widerspruch: Sie können der Verarbeitung Ihrer Daten durch uns widersprechen. Wenn jedoch eine Altersprüfung für Ihr Konto erforderlich ist, kann ein Widerspruch zu Kontobeschränkungen führen.
• Recht auf Beschwerde: Sie können sich bei Ihrer Datenschutzbehörde beschweren, einschließlich dem Office of the Privacy Commissioner of Canada, dem Office of the Information and Privacy Commissioner of Alberta, der Commission d’accès à l’information du Québec (CAI) für Einwohner von Quebec oder für Nutzer im Vereinigten Königreich dem Information Commissioner’s Office (ICO) unter ico.org.uk.

Vollständige Einzelheiten darüber, wie wir mit Ihren personenbezogenen Daten umgehen, finden Sie in unserer Datenschutzrichtlinie.

7. Was passiert, wenn eine Prüfung fehlschlägt

Wenn eine Altersprüfung nicht erfolgreich war, kann dies folgende Gründe haben:

• Die bereitgestellten Informationen konnten vom Anbieter nicht bestätigt werden
• Ein Dokument war unklar, abgelaufen oder konnte nicht gelesen werden
• Die Prüfung deutet darauf hin, dass der Nutzer unter 18 Jahre alt sein könnte
• Während der Prüfung ist ein technischer Fehler aufgetreten

Wenn Ihre Prüfung fehlschlägt, können Sie:

• Den Vorgang wiederholen: Sie können die Prüfung erneut versuchen oder eine andere Verifizierungsmethode wählen, sofern eine solche angeboten wird.
• Kontaktieren Sie unser Support-Team: Wenn Sie glauben, dass das Ergebnis unzutreffend ist, können Sie Einspruch einlegen, indem Sie uns unter privacy@datesteady.com kontaktieren. Bitte geben Sie die E-Mail-Adresse Ihres Kontos und eine Beschreibung des Problems an. Wir bemühen uns, Ihren Fall umgehend zu prüfen; komplexe Fälle können länger dauern.

Wir setzen uns dafür ein, unseren Prozess zur Altersprüfung fair und genau zu gestalten. Wenn ein Fehler aufgetreten ist, werden wir mit Ihnen und unserem Verifizierungsanbieter zusammenarbeiten, um diesen zu beheben.

8. Barrierefreiheit

Wir setzen uns dafür ein, unseren Prozess zur Altersprüfung für alle Nutzer zugänglich zu machen. Wenn Sie aufgrund einer Behinderung oder einer Barriere Schwierigkeiten haben, eine Prüfung durchzuführen, kontaktieren Sie uns bitte unter privacy@datesteady.com, und wir werden gemeinsam mit Ihnen nach einer angemessenen Lösung suchen.

9. Aktualisierungen dieser Erklärung

Wir können diese Erklärung zur Altersprüfung von Zeit zu Zeit aktualisieren, um Änderungen an unseren Maßnahmen, gesetzlichen Anforderungen oder behördlichen Leitlinien Rechnung zu tragen. Das Datum des Inkrafttretens am Anfang dieser Seite gibt an, wann diese Erklärung zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen.

10. Kontaktieren Sie uns

Wenn Sie Fragen zu unseren Praktiken zur Altersprüfung oder zu Ihren Datenschutzrechten haben oder gegen eine Verifizierungsentscheidung Einspruch einlegen möchten, kontaktieren Sie uns bitte:

• E-Mail: privacy@datesteady.com
• Postanschrift: HoopFrog Inc., 3-11 Bellerose Drive, Suite 312, St. Albert, AB T8N 5C9, Canada

Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an Ihre lokale Datenschutzbehörde wenden. Nutzer im Vereinigten Königreich können das Information Commissioner’s Office (ICO) unter ico.org.uk/make-a-complaint kontaktieren.