Diese Erklärung beschreibt, welche personenbezogenen Daten Nikaa7 verarbeitet, warum, auf welcher Grundlage, wie lange, mit wem, und welche Rechte Sie haben. Sie ist so verfasst, dass sie dem tatsächlichen Betrieb des Dienstes entspricht, nicht einer Absicht: Was hier nicht steht, wird nicht getan.
Sie gilt für die Mitglieder, für die Vertrauenspersonen, die ein Mitglied benennt, und für die Besucherinnen und Besucher der Website. Sie ist Bestandteil der Allgemeinen Nutzungs- und Verkaufsbedingungen.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für die Verarbeitung ist Beaver Data Group, Société par actions simplifiée (Société à associé unique), mit Sitz in 43 rue de Marquillies, 59000 Lille, France, nachfolgend „Nikaa7“.
Für alle Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte: contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France. Aucun délégué à la protection des données n’est désigné à ce jour.
Für alle sonstigen Fragen zum Dienst: contact@nikaa7.com · +33 7 68 29 14 19.
2. Was Nikaa7 ist und was das für Ihre Daten bedeutet
Nikaa7 ist ein Dienst zur Eheanbahnung, unterstützt durch eine deterministische Kompatibilitätsberechnung und geleitet von menschlichen Beraterinnen und Beratern. Allein die Tatsache, Mitglied zu sein, offenbart ein Eheanliegen und, durch Rückschluss, eine religiöse Überzeugung. Wir behandeln daher Ihr gesamtes Konto als sensibel: Jeder Dienstleister, der auch nur Ihre E-Mail-Adresse erhält, erhält ein Datum, das wir als solches schützen, und diese Erklärung sagt das dort, wo es der Fall ist.
Vier Grundsätze bestimmen alles Folgende:
- Nichts ist öffentlich. Kein Foto, kein Profil, kein Vorname ist außerhalb Ihrer Beraterin oder Ihres Beraters und, im Rahmen einer eingeleiteten Zusammenführung, des anderen Mitglieds sichtbar.
- Ihre Einwilligung ist eine Handlung, niemals ein vorangekreuztes Kästchen. Sie wird für einen bestimmten Zweck, mit eigener Information, eingeholt und lässt sich so einfach widerrufen, wie sie erteilt wurde.
- Keine Entscheidung, die Sie erheblich betrifft, ist automatisiert. Die Prüfung eines Vorschlags, die Identitätsprüfung und jede Moderationsmaßnahme werden von Menschen getroffen.
- Ihre religiöse Praxis wird niemals bewertet, eingestuft oder verglichen. Sie wird mit Ihren Worten beschrieben, für Ihre Beraterin oder Ihren Berater und, wenn Sie es akzeptieren, für das andere Mitglied einer Zusammenführung.
3. Die Daten, die wir verarbeiten
3.1 Daten, die Sie uns geben
- Konto: E-Mail-Adresse, Telefonnummer (per Code verifiziert), Sprache der Benutzeroberfläche, Geburtsdatum (aus dem wir Ihr Alter ableiten — ein anderes Mitglied sieht ein Alter, niemals Ihr Datum), angegebenes Geschlecht, Vorname (niemals einem anderen Mitglied gezeigt), optionaler Rufname.
- Profil: Land und Stadt, freie Beschreibung, Werte, Lebensprojekt (Zeithorizont der Eheschließung, Kinderwunsch, Wohnort), Erwartungen an eine Ehepartnerin oder einen Ehepartner nach Stufen (Präferenz, wichtig, nicht verhandelbar), gesprochene Sprachen, Familienstand, Ausbildung, Beruf, Persönlichkeitspositionen. Am Ende Ihrer Registrierung bestätigen Sie die Richtigkeit Ihrer Angaben; diese Bestätigung wird mit ihrer Version und ihrem Datum aufbewahrt.
- Angegebene religiöse Praxis und Aspekte, die Ihnen wichtig sind: optionale Felder, als Freitext und als Liste; sie fallen unter Artikel 9 DSGVO und sind Gegenstand des Artikels 5 unten. Ein Profil ist ohne sie vollständig.
- Familiäre Herkunft (optional): niemals in der Kompatibilitätsberechnung verwendet.
- Vertrauensperson / Wali: siehe Artikel 9.
- Nachrichten, die mit dem anderen Mitglied einer Zusammenführung ausgetauscht werden; Meldungen, die Sie abgeben.
- Termine: Zeitfenster, Format (Videokonferenz, Telefon, persönlich, persönlich in Begleitung), eingegebener Videokonferenz-Link, Ort, falls eingegeben.
- Käufe von Credits, sofern diese Funktion angeboten wird: siehe Artikel 10.
- Anfragen, die Sie an uns richten (Beschwerde, Stellungnahme, Ausübung Ihrer Rechte).
3.2 Daten, die durch die Nutzung des Dienstes entstehen
- Einwilligungen: jede Anfrage, Erteilung, Ablehnung, jeder Widerruf und Ablauf, mit der Version der angezeigten Information, dem Server-Zeitstempel, dem Ursprungsbildschirm und der IP-Adresse zum Zeitpunkt der Handlung.
- Kompatibilität und Vorschläge: die berechneten Bewertungen (Score, Dimensionen, Begründungscodes), die Version der Engine und ihrer Konfiguration, die Prüfungen Ihrer Vorschläge durch Ihre Beraterin oder Ihren Berater, Ihre Antworten, der Stand Ihrer Zusammenführungen.
- Sicherheit: (gehashte) Fingerabdrücke Ihrer Sitzungstoken, Anmeldeversuche mit Fingerabdruck der IP-Adresse, Audit-Protokoll der Sie betreffenden sensiblen Vorgänge (einschließlich der Zugriffe des Personals auf Ihre Daten).
- Begleitung: die internen Notizen Ihrer Beraterin oder Ihres Beraters, die ihre oder seine Begleitungsarbeit beschreiben und Ihnen nicht gezeigt werden; die Support-, Moderations- und Risikoakten, sofern vorhanden.
3.3 Was wir nicht erheben
- Keine Bankkartendaten: Die Zahlung erfolgt, sofern angeboten, bei unserem Zahlungsdienstleister; wir erhalten weder die Nummer noch die Kartendaten.
- Kein Passwort und kein Authentifizierungsgeheimnis: Sie werden von unserem Identitätsanbieter gehalten.
- Keine Kopie eines Ausweisdokuments zum Datum dieser Version: Die Identitätsprüfung ist eine menschliche Entscheidung, die von einer befugten Mitarbeiterin oder einem befugten Mitarbeiter getroffen wird, die oder der Ihnen das Verfahren zu dem Zeitpunkt mitteilt, zu dem es eingeleitet wird. Sollte ein Verfahren die Vorlage eines Dokuments erfordern, würde dieses nur für die Dauer der Prüfung aufbewahrt, höchstens dreißig Tage nach deren Ende.
- Keine Navigationsdaten zu Werbe- oder Reichweitenmessungszwecken: siehe Artikel 12.
- Keine Geolokalisierung über das Land und die Stadt hinaus, die Sie angeben.
4. Warum wir Ihre Daten verarbeiten, auf welcher Grundlage, wie lange, mit wem
Die nachstehende Tabelle fasst jede Verarbeitung zusammen. Die Fristen verweisen auf die Aufbewahrungskategorien des Artikels 11. „Personal“ bezeichnet die Mitarbeiterinnen und Mitarbeiter von Nikaa7 gemäß ihrer Rolle und ihrem Zuständigkeitsbereich (Artikel 8).
| Verarbeitung | Zweck | Rechtsgrundlage | Daten | Dauer | Empfänger |
|---|---|---|---|---|---|
| Konto und Anmeldung | Ihr Konto erstellen und verwalten, Ihre Adresse und Ihre Nummer verifizieren, Ihre Sitzungen und Einstellungen verwalten | Vertragserfüllung (Art. 6 Abs. 1 b); berechtigtes Interesse an der Kontosicherheit (Art. 6 Abs. 1 f) | Konto (3.1), Fingerabdrücke von Sitzung und Code, Fingerabdruck der IP-Adresse | Aktives Konto, dann Kategorie Konto und Profil | Sie; Support und Administration (nur Status); Identitätsanbieter; E-Mail- und SMS-Dienstleister; Google, wenn Sie die Anmeldung mit Google wählen |
| Kompatibilitätssuche | Ihre Teilnahmeberechtigung prüfen, inkompatible Kandidatinnen und Kandidaten nach den nicht verhandelbaren Erwartungen jeder Seite ausschließen, in Frage kommende Kandidatinnen und Kandidaten durch einen deterministischen Score ordnen, jeden Vorschlag einer Beraterin oder einem Berater vorlegen | Ihre Einwilligung „Profilverarbeitung“ (Art. 6 Abs. 1 a), bei der Registrierung eingeholt, freiwillig und widerrufbar | Profil (3.1) ohne angegebene religiöse Praxis, freie Beschreibung und familiäre Herkunft; berechnete Bewertungen | Verlauf der Zusammenführungen | Sie (Score, Dimensionen, Hinweis „Einschätzung, keine Garantie“); Ihre Beraterin oder Ihr Berater; Administration lesend. Kein Dienstleister |
| Vorstellung eines Vorschlags | Ihr Profil einem anderen Mitglied nach menschlicher Prüfung und beiderseitiger Bestätigung zeigen | Ihre Einwilligung „Profil teilen“ (Art. 6 Abs. 1 a) | Profil, wie es für ein anderes Mitglied projiziert wird (Alter, niemals das Datum; niemals der Vorname) | Verlauf der Zusammenführungen | Das andere Mitglied des Vorschlags |
| Angegebene religiöse Praxis | Ihnen ermöglichen, Ihre Praxis mit Ihren Worten zu beschreiben, um Ihre Beraterin oder Ihren Berater und, nach dem Teilen, das andere Mitglied zu informieren | Ihre gesonderte ausdrückliche Einwilligung (Art. 9 Abs. 2 a und Art. 6 Abs. 1 a) — Artikel 5 | Angegebene Praxis, wichtige Aspekte, freie Beschreibung | Konto und Profil; bei Schließung vorrangig gelöscht | Sie; Ihre Beraterin oder Ihr Berater unter sensibler Berechtigung, mit protokolliertem Zweck; das andere Mitglied nach dem Teilen. Kein Dienstleister, kein Anbieter von KI-Modellen |
| Zusammenführung und Nachrichten | Eine Zusammenführung nach gegenseitigem Interesse und Einwilligungen jeder Seite eröffnen und begleiten; den schriftlichen Austausch ermöglichen; Meldungen bearbeiten | Vertragserfüllung (Art. 6 Abs. 1 b); Ihre auf jede Zusammenführung beschränkte Einwilligung „Kontaktdaten teilen“; berechtigtes Interesse an Moderation und Sicherheit der Personen (Art. 6 Abs. 1 f) | Nachrichten (im Ruhezustand verschlüsselt), Zeitstempel, Meldungen, Stand der Zusammenführung | Nachrichten; Verlauf der Zusammenführungen | Beide Mitglieder; Ihre Beraterin oder Ihr Berater lesend; eine Moderatorin oder ein Moderator nur für Nachrichten, die einem gemeldeten Fall zugeordnet sind, mit Zweck; weder Administration noch Support greifen auf den Inhalt zu. Kein Dienstleister |
| Termine | Ein Treffen vorschlagen, bestätigen, verschieben, absagen | Vertragserfüllung (Art. 6 Abs. 1 b) | Zeitfenster, Format, Link, Ort, Teilnehmende | Verlauf der Zusammenführungen | Beide Mitglieder; Ihre Beraterin oder Ihr Berater; die Vertrauensperson, wenn ihre Reichweite dies umfasst; E-Mail-Dienstleister für die Benachrichtigungen (niemals der Link) |
| Vertrauensperson / Wali | Einem Mitglied ermöglichen, eine außenstehende Person zu benennen, sie einzuladen, ihr eine begrenzte Ansicht zu geben und sein erstes Treffen von deren Zustimmung oder seiner eigenen Ausnahme abhängig zu machen | Mitglied: Vertragserfüllung (gewünschte Option) · Vertrauensperson: berechtigtes Interesse des Mitglieds, eine nahestehende Person einzubeziehen, abgewogen durch Datenminimierung und ihr Recht auf Ablehnung (Art. 6 Abs. 1 f); ihre eigenen Handlungen (annehmen, sich zurückziehen): ihre Einwilligung | Artikel 9 | Konto und Profil | Die Vertrauensperson (begrenzte Ansicht); Sie; Ihre Beraterin oder Ihr Berater (Status, Ausnahme); E-Mail- oder SMS-Dienstleister für die Einladung |
| Von der Vertrauensperson organisierte Videokonferenz | Wenn diese Funktion aktiv ist: dem Wali ermöglichen, aus seinem eigenen Google-Kalender die Konferenz für das erste Treffen zu erstellen | Vertragserfüllung (Organisation des gewünschten Treffens); Verbindung seines Google-Kontos durch den Wali selbst | Artikel 9.4 | Token und Links werden mit dem Konto gelöscht; genaue Fristen werden noch festgelegt | Google als dritter Anbieter des Videokonferenzdienstes — niemals Ihre Adressen oder Ihre Namen; die Teilnehmenden für den Link, im Zeitfenster des Termins |
| Käufe von Credits | Sofern diese Funktion angeboten wird: Credit-Pakete verkaufen, einen Credit reservieren, verwenden und freigeben, abstimmen, auf menschliche Entscheidung erstatten | Vertragserfüllung (Art. 6 Abs. 1 b); gesetzliche Pflicht zur buchhalterischen Aufbewahrung (Art. 6 Abs. 1 c) | Artikel 10 | Abrechnung: zehn Jahre ab Abschluss des Geschäftsjahres, niemals durch die Kontolöschung gelöscht | Sie; Support und Administration unter eigener Berechtigung; Zahlungsdienstleister; Steuerberatung |
| Begleitung, Support, Moderation | Sie begleiten (zugewiesene Beraterin oder zugewiesener Berater, interne Notizen, Aufgaben, durch deterministische Regeln berechnete Arbeitsliste); Ihre Anfragen bearbeiten; Meldungen und Risikosituationen untersuchen | Vertragserfüllung (Art. 6 Abs. 1 b); berechtigtes Interesse: Moderation, Sicherheit der Personen, Betrugsprävention (Art. 6 Abs. 1 f) | Interne Notizen, Akten, begründete Entscheidungen | Notizen: Konto und Profil · Support-Akten: Support · Moderation und Risiko: Audit und Sicherheit | Ihre Beraterin oder Ihr Berater; Support und Moderation nach ihrem Zuständigkeitsbereich; Administration. Kein Dienstleister |
| Sicherheit, Audit, Betrieb | Jeden sensiblen Vorgang und jeden verweigerten Zugriff unveränderlich nachvollziehen; Vorfälle erkennen und behandeln; sichern und wiederherstellen | Berechtigtes Interesse (Art. 6 Abs. 1 f); Sicherheits- und Nachweispflichten (Art. 6 Abs. 1 c, Art. 32 und 33 Abs. 5) | Audit-Protokoll (Akteur, Rolle, Berechtigung, Objekt, Ergebnis, Grund, vorher/nachher, IP, Browser, Verkettung), technische Protokolle mit zugelassenen Feldern, Sicherungen | Audit und Sicherheit: zwölf Monate rollierend | Moderation und Administration unter Berechtigung; Betrieb; Hosting-Anbieter (Daten im Ruhezustand); AWS für die Versiegelung der Verschlüsselungsschlüssel (niemals Ihre Daten) |
| Nachweis der Einwilligungen | Nachweisen, was Sie akzeptiert, abgelehnt oder widerrufen haben, wann, und auf der Grundlage welchen Textes | Gesetzliche Pflicht zum Nachweis der Einwilligung (Art. 7 Abs. 1, Art. 6 Abs. 1 c); berechtigtes Interesse im Streitfall | Einwilligungsregister (3.2) | Einwilligungsnachweis: fünf Jahre nach Widerruf oder Schließung, einer pseudonymisierten Kennung zugeordnet | Sie; Ihre Beraterin oder Ihr Berater (lesende Projektion); Support für eine Akte; Administration unter Audit-Berechtigung |
| Steuerung des Dienstes | Aggregierte Kennzahlen verfolgen (Trichter, Zusammenführungen, Moderation, Verfügbarkeit) | Berechtigtes Interesse (Art. 6 Abs. 1 f) | Aggregierte Zähler ohne Kennung, serverseitig berechnet; keine Zelle mit weniger als zwanzig Personen; keine Aufschlüsselung nach religiöser Praxis | Nicht einzeln aufbewahrt | Administration; Betrieb. Kein Dienstleister |
| Ausübung Ihrer Rechte | Ihre Anträge auf Export, Löschung, Berichtigung, Widerspruch bearbeiten | Gesetzliche Pflicht (Art. 6 Abs. 1 c, Art. 15 bis 22) | Ihr Antrag und seine Spur | Spur des Antrags gemäß Audit und Sicherheit | Sie; Administration für die Löschwarteschlange |
Wir verkaufen Ihre Daten nicht. Wir vermieten sie nicht. Wir betreiben keine zielgerichtete Werbung, kein Profiling zu kommerziellen Zwecken, und wir übermitteln nichts an einen Anbieter von Modellen künstlicher Intelligenz: Keine unserer Verarbeitungen sendet Ihre Daten an einen solchen Dienst.
5. Daten, aus denen Ihre religiösen Überzeugungen hervorgehen
Ihre angegebene religiöse Praxis, die Aspekte, die Ihnen wichtig sind, und Ihre freie Beschreibung sind Daten im Sinne des Artikels 9 DSGVO.
Grundlage. Wir verarbeiten sie ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung, eingeholt über ein eigenes Kästchen, getrennt von der Annahme der Allgemeinen Bedingungen und der Kenntnisnahme dieser Erklärung, niemals vorangekreuzt, angezeigt mit dem Informationstext in seiner datierten Version und mit der Darstellung der Folgen einer Ablehnung oder eines Widerrufs. Sie können ein Konto erstellen, Vorschläge erhalten und eine Zusammenführung einleiten, ohne diese Felder auszufüllen.
Was wir damit niemals tun. Kein Score, keine Stufe, keine Skala, keine Rangfolge, keine Auswahlbeschränkung leitet sich aus diesen Feldern ab. Die Kompatibilitätsberechnung erhält sie nicht: Ihre Eingabe enthält sie strukturell nicht. Sie dienen auch nicht dazu, Kennzahlen zu filtern oder über eine Sie betreffende Maßnahme zu entscheiden.
Wer sie liest. Sie; Ihre Beraterin oder Ihr Berater, die oder der eine spezifische sensible Berechtigung besitzen, den Zweck der Lektüre angeben muss und deren oder dessen jede Lektüre protokolliert wird; eine Administratorin oder ein Administrator unter derselben Berechtigung und derselben Protokollierung; das andere Mitglied einer Zusammenführung, nachdem Sie das Teilen Ihres Profils erlaubt haben. Kein Dienstleister erhält sie.
Wie sie geschützt werden. Sie werden im Ruhezustand per Umschlagverschlüsselung unter einem eigenen Schlüssel verschlüsselt, getrennt von dem der übrigen Daten. Sie erscheinen niemals in einem technischen Protokoll, einer Benachrichtigung, einer Spur oder einem Audit-Ereignis, die nur eine Referenz darauf tragen.
Widerruf. Sie können diese Einwilligung jederzeit über Ihr Einwilligungszentrum widerrufen; die Felder werden dann nicht mehr verarbeitet und aus Ihrem Profil gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung und hat keinerlei Folgen für Ihr Konto.
6. Ihre Einwilligungen
Jede Einwilligung bezieht sich auf einen bestimmten Zweck und ist Gegenstand einer eigenen Information, die zum Zeitpunkt der Handlung angezeigt wird. Sie wird niemals vermutet, niemals vorangekreuzt, niemals von einer Zahlung abhängig gemacht, und nur das betroffene Mitglied kann sie erteilen: Keine Mitarbeiterin und kein Mitarbeiter kann dies an seiner Stelle tun, und diese Regel wird vom System geprüft, nicht nur vom Bildschirm.
Zum Datum dieser Version sind folgende Einwilligungen in Betrieb:
| Einwilligung | Reichweite | Zweck | Wirkung des Widerrufs |
|---|---|---|---|
| Profilverarbeitung | Allgemein | In die Kompatibilitätssuche eintreten | Sie verlassen die Suche; laufende Vorschläge werden geschlossen |
| Profil teilen | Allgemein | Ihr Profil dem anderen Mitglied nach beiderseitiger Bestätigung vorstellen | Keine neue Vorstellung; aktive Zusammenführungen werden neu bewertet |
| Kontaktdaten teilen | Eine bestimmte Zusammenführung | Den Austausch in dieser Zusammenführung eröffnen | Die Zusammenführung endet; das andere Mitglied erhält eine neutrale Benachrichtigung ohne Grund: „Diese Zusammenführung ist nicht mehr verfügbar.“ |
| Sichtbarkeit der Fotos | Allgemein oder eine bestimmte Zusammenführung | Ihre Fotos sichtbar machen (Artikel 7) | Sofortiger Entzug der Sichtbarkeit |
| Kommunikation mit der Vertrauensperson | Eine bestimmte Vertrauensperson | Die Kommunikation mit der benannten Person ermöglichen | Zugang widerrufen; Kommunikation ausgesetzt |
| Angegebene religiöse Praxis | Allgemein | Artikel 5 | Löschung der betreffenden Felder |
Weitere Einwilligungsarten bestehen in unserem Register (Benachrichtigungskanal per Instant Messaging, nicht transaktionale Mitteilungen, Unterstützung durch ein Modell künstlicher Intelligenz): Keine dieser Funktionen ist in Betrieb; sollte eine davon angeboten werden, würde Ihre Einwilligung vorher eingeholt, und nichts würde ohne sie aktiviert. Wir senden Ihnen keine nicht transaktionalen Mitteilungen.
Was keine Einwilligung ist. Bei der Registrierung akzeptieren Sie die Allgemeinen Bedingungen und nehmen diese Erklärung zur Kenntnis; diese beiden Handlungen werden mit der Version des angezeigten Textes und seinem Datum festgehalten. Es sind vertragliche und informierende Handlungen, keine Einwilligungen im Sinne der DSGVO: Sie begründen keine Verarbeitung Ihrer sensiblen Daten und ersetzen keine der obigen Einwilligungen.
Register. Jede Anfrage, Erteilung, Ablehnung, jeder Widerruf und Ablauf wird in ein Register eingetragen, in dem nichts geändert oder gelöscht wird, mit der Version des Textes, der Ihnen angezeigt wurde. Ändert sich die Information, läuft Ihre bisherige Einwilligung ab und Sie werden informiert; sie verlängert sich niemals stillschweigend. Sie sehen Ihre Einwilligungen und deren Verlauf ein und widerrufen sie über Ihr Einwilligungszentrum.
7. Fotos
Kein Foto ist öffentlich, und keines wird es standardmäßig oder durch eine implizite Einstellung. Wird das Hinzufügen von Fotos angeboten, ist ein Foto für ein anderes Mitglied nur sichtbar, wenn Sie die Einwilligung „Sichtbarkeit der Fotos“ erteilt haben, für alle oder für eine bestimmte Zusammenführung; ohne diese Einwilligung ist es nur für Sie sichtbar. Der Widerruf wirkt sofort. Die anderen Mitglieder werden durch ihre Initialen dargestellt, solange keine Einwilligung dieser Art besteht.
8. Wer bei Nikaa7 auf Ihre Daten zugreift
Jede Rolle erhält nur das, was für ihre Aufgabe erforderlich ist, in einem festgelegten Zuständigkeitsbereich, und sensible Berechtigungen werden einzeln erteilt — Administratorin oder Administrator zu sein, schließt keine davon ein.
- Ihre Beraterin oder Ihr Berater greift auf Ihr Profil und Ihre Vorschläge zu, um sie zu prüfen und Sie zu begleiten; sie oder er liest Ihre Nachrichten nur lesend; sie oder er ändert niemals einen Score und erteilt niemals eine Einwilligung an Ihrer Stelle.
- Der Support greift auf den Status Ihres Kontos und auf die Sie betreffenden Akten zu, niemals auf Ihre Nachrichten.
- Eine Moderatorin oder ein Moderator greift nur auf die Nachrichten zu, die einer Meldung oder einem Fall zugeordnet sind, mit einem festgehaltenen Zweck.
- Eine Administratorin oder ein Administrator greift auf die Status, die Löschwarteschlange, das Audit und die Abrechnung unter eigenen Berechtigungen zu; sie oder er greift nicht auf den Inhalt Ihrer Nachrichten zu.
- Die Vertrauensperson hat kein Konto und sieht nur das, was das Mitglied erlaubt (Artikel 9).
Jeder sensible Vorgang des Personals erfordert einen Grund und erzeugt ein unveränderliches Audit-Ereignis im selben Vorgang. Jeder verweigerte Zugriff wird protokolliert. Keine Mitarbeiterin und kein Mitarbeiter kann sich „als Sie anmelden“.
9. Vertrauensperson / Wali
9.1 Was wir festhalten
Benennt ein Mitglied eine Vertrauensperson, gibt es deren Rufnamen, die Beziehung zwischen ihnen (aus einer geschlossenen Liste), eine Möglichkeit, sie zu erreichen (E-Mail-Adresse oder Telefonnummer) und die Sprache der Einladung an. Die Kontaktmöglichkeit wird vor der Speicherung verschlüsselt; es gibt keinen Zeitpunkt, zu dem sie im Klartext gespeichert ist. Die Vertrauensperson erstellt kein Konto und hat keine Rolle in unserem System.
9.2 Was die Vertrauensperson erhält und sieht
Sie erhält eine Einladung per E-Mail oder SMS, mit dem Namen, den das Mitglied ihr zu zeigen gewählt hat, und einem persönlichen, einmal verwendbaren Link, der bis zu einem angegebenen Datum gültig ist. Der Einladungsbildschirm erklärt ihr die angegebene Beziehung, den Gegenstand ihrer Benennung, was sie sehen wird, wenn sie annimmt, was sie niemals sehen wird, und dass kein Konto erstellt wird. Es steht ihr frei, anzunehmen oder abzulehnen; ihre Ablehnung, ihr Schweigen oder ihr Rückzug haben keinerlei Auswirkung auf den Weg des Mitglieds.
Nimmt sie an, sieht sie eine auf die vom Mitglied festgelegte Reichweite beschränkte Seite: die Etappe des Weges und, je nach Reichweite, die Meilensteine einer Zusammenführung oder einen Termin. Sie hat niemals Zugang zum vollständigen Profil, zu den Vorschlägen, zu den Nachrichten, zur Kompatibilitätsanalyse, zu den Kontoeinstellungen oder zu irgendeinem Datum des anderen Mitglieds. Jede Einsichtnahme wird festgehalten und ist für das Mitglied sichtbar, das den Zugang jederzeit widerrufen kann. Die Vertrauensperson kann sich jederzeit zurückziehen.
9.3 Grundlage, Dauer, Information
Gegenüber der Vertrauensperson verarbeiten wir ihre Daten auf der Grundlage des berechtigten Interesses des Mitglieds, eine nahestehende Person seiner Wahl in sein Anliegen einzubeziehen, im minimal erforderlichen Umfang und mit einem wirksamen Recht auf Ablehnung; ihre eigenen Handlungen (annehmen, sich zurückziehen) beruhen auf ihrer Einwilligung. Die Voraussetzungen der religiösen Eignung eines Wali, sofern das Mitglied sie berücksichtigt, sind informativ, niemals geprüft oder festgehalten. Ihre Daten werden mit dem Konto des Mitglieds aufbewahrt und mit ihm gelöscht, oder sobald der Zugang widerrufen wird oder sie sich zurückzieht. Sie hat die Rechte des Artikels 13, die sie unter contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France ausübt.
9.4 Kalender und Videokonferenz der Vertrauensperson
Wenn diese Funktion aktiv ist, kann der Wali sein eigenes Google-Konto verbinden, um aus seinem Kalender die Konferenz für das erste Treffen zu erstellen. In diesem Fall:
- bitten wir Google nur um die Berechtigung, Kalenderereignisse zu erstellen und zu verwalten; wir bewahren die Zugriffstoken, die Google uns übergibt, verschlüsselt auf;
- trägt das bei Google erstellte Ereignis einen neutralen Titel („Rendez-vous Nikaa7“), ein Zeitfenster und eine Konferenz; kein Gast, kein Name, keine E-Mail-Adresse, keine Mitgliedsreferenz wird ihm übermittelt, und diese Eigenschaft wird durch unsere Tests geprüft;
- wird der Konferenz-Link verschlüsselt aufbewahrt, niemals protokolliert und den Teilnehmenden nur im Zeitfenster des Termins übergeben; das Personal sieht ihn nicht;
- verarbeitet Google nach seinen eigenen Bedingungen die Verbindungsdaten der Teilnehmenden der Konferenz (IP-Adresse, angezeigter Name); Nikaa7 zeichnet das Treffen weder auf noch transkribiert es;
- ist die Trennung des Google-Kontos jederzeit möglich; die Token werden mit dem Konto des Mitglieds gelöscht.
Google handelt hier als dritter Anbieter des Videokonferenzdienstes, vom Wali gewählt, und nicht als Auftragsverarbeiter von Nikaa7.
10. Käufe von Credits
Wird der Kauf von Credits angeboten, erfolgt die Zahlung bei unserem Zahlungsdienstleister Stripe. Wir übermitteln ihm nur technische Kennungen (Zahlungsreferenz, Mitgliedsreferenz, Paketcode), den Betrag und die Währung — keinen Namen, keine E-Mail-Adresse, keine Profildaten. Die Daten, die Sie auf der Zahlungsseite eingeben (Zahlungsmittel, Rechnungsadresse, E-Mail-Adresse für die Quittung), werden von Stripe erhoben, das für seine eigenen Verarbeitungen (Betrugsbekämpfung, regulatorische Pflichten) nach seiner eigenen Richtlinie verantwortlich ist. Wir erhalten im Gegenzug den Status der Zahlung und gegebenenfalls die letzten vier Ziffern des Zahlungsmittels.
Wir bewahren den Verlauf Ihrer Zahlungen, Ihrer Credits (Reservierungen, Verwendungen, Freigaben) und der Erstattungen in einem Register auf, in dem nichts geändert wird, für zehn Jahre ab Abschluss des Geschäftsjahres, in Anwendung des französischen Handelsgesetzbuchs (code de commerce). Diese Aufbewahrung überdauert die Löschung Ihres Kontos, unter beschränktem Zugriff. Gelangen Sie über einen Partnerlink auf die Website, wird ein Kampagnencode sieben Tage lang gespeichert (Artikel 12) und Ihrem ersten Kauf zur Berechnung der Provision des Partners zugeordnet; der Partner erhält keinerlei Daten über Sie.
11. Wie lange wir Ihre Daten aufbewahren
Die nachstehenden Fristen sind diejenigen, die der Verantwortliche festgelegt hat (Version retention-2026-09-v1). Sie werden vom System aus einer versionierten Konfiguration gelesen; keine Frist ist fest im Code hinterlegt. Bei Ablauf wird das Datum gelöscht oder unumkehrbar anonymisiert, vorbehaltlich einer identifizierten gesetzlichen Pflicht („Aufbewahrung unter Verpflichtung“).
| Kategorie | Inhalt | Dauer | Beginn |
|---|---|---|---|
| Konto und Profil | Konto, Profil, Erwartungen, Werte, Notizen der Beraterin oder des Beraters, Vertrauensperson, Präferenzen | Solange das Konto aktiv ist; 24 Monate nach Ihrer letzten wesentlichen Aktivität werden Sie benachrichtigt, dann wird das Konto gelöscht oder anonymisiert | Letzte wesentliche Aktivität |
| Identität | Metadaten der Identitätsprüfung | 12 Monate; etwaige Dokumente: Ende der Prüfung, höchstens 30 Tage | Schließung des Kontos |
| Einwilligungsnachweis | Einwilligungsregister, Bestätigungen, Ausnahmen | 5 Jahre, Archiv mit beschränktem Zugriff, einer pseudonymisierten Kennung zugeordnet | Widerruf, Schließung oder Ende der Beziehung |
| Nachrichten | Nachrichten, Meldungen | 12 Monate; verlängerte Aufbewahrung für eine identifizierte Streitigkeit möglich | Schließung des Kontos |
| Verlauf der Zusammenführungen | Bewertungen, Vorschläge, Antworten, Zusammenführungen, Termine | 12 Monate, dann Löschung oder unumkehrbare Anonymisierung | Schließung des Kontos |
| Audit und Sicherheit | Audit-Protokoll, Zugriffe auf sensible Daten, Moderations- und Risikofälle | 12 Monate rollierend; Verlängerung einer identifizierten Teilmenge für eine gesetzliche Pflicht möglich | Aufzeichnung des Ereignisses |
| Support | Support-Akten | 3 Jahre; ein laufendes Streitverfahren hat Vorrang | Schließung der Akte |
| Abrechnung | Zahlungen, Credits, Erstattungen, Buchungsbelege | 10 Jahre; niemals durch die Kontolöschung gelöscht | Abschluss des Geschäftsjahres |
Gesonderte technische Fristen: Der Download-Link Ihres Datenexports läuft nach 15 Minuten ab und kann nur einmal verwendet werden; die Karenzfrist vor der Ausführung einer Kontolöschung beträgt 30 Tage (Artikel 13.3); die Fristen der Cookies stehen in Artikel 12.
12. Cookies und Tracker
Nikaa7 verwendet nur Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind. Kein Werbe-Cookie, kein Reichweitenmessungs-Tracker, kein Drittanbieter-Skript: Unsere Seiten führen nur von Nikaa7 ausgelieferten Code aus (strikte Content-Security-Policy), und unsere Kennzahlen sind serverseitig berechnete Aggregate ohne Besucherkennung. Da diese Cookies von der Einwilligungspflicht ausgenommen sind, wird Ihnen kein Banner angezeigt; wir informieren Sie hier darüber.
| Cookie | Rolle | Dauer | Merkmale |
|---|---|---|---|
nikaah_access, nikaah_refresh |
Ihre Sitzung angemeldet halten | Ablauf vom Server für jede Sitzung festgelegt | Für Skripte nicht zugänglich, nur über eine sichere Verbindung übertragen |
nikaah_locale |
Die von Ihnen gewählte Sprache speichern; niemals aus Ihrem Land oder Ihrer IP-Adresse abgeleitet | 1 Jahr | Präferenz, ohne Kennung |
nikaah_ref |
Den Kampagnencode eines Partnerlinks für die Zuordnung eines ersten Kaufs speichern | 7 Tage | Öffentlicher Kampagnencode, niemals ein personenbezogenes Datum; für Skripte nicht zugänglich |
| Technische Cookies für Anmeldung und Kalender-Rückkehr | Für die Dauer eines Anmeldevorgangs oder einer Rückkehr aus dem Kalender der Vertrauensperson eine für den nächsten Schritt erforderliche technische Referenz tragen | Wenige Minuten | Für Skripte nicht zugänglich; am Ende des Vorgangs gelöscht |
Sollten wir eines Tages eine redaktionelle Reichweitenmessung einführen, würde sie nur mit Ihrer Einwilligung aktiviert, die vor jeder Speicherung eingeholt wird.
13. Ihre Rechte
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit und Widerruf Ihrer Einwilligungen sowie das Recht, Anweisungen zum Verbleib Ihrer Daten nach Ihrem Tod festzulegen. So wird jedes davon konkret ausgeübt.
13.1 Auskunft und Übertragbarkeit
Über Ihr Datenschutzzentrum beantragen Sie einen Export Ihrer Daten. Er wird als strukturierte, maschinenlesbare Datei (nikaah-data-export/v1) erstellt, die enthält: Ihr Konto (E-Mail-Adresse, Telefonnummer, Sprache, Status, Erstellungsdatum, die von Ihnen akzeptierten Fassungen der Bedingungen und der Erklärung); Ihr Profil (Mitgliedsreferenz, Status, Vorname, Nachname, Geburtsdatum, Geschlecht, Land, Stadt, Beschreibung, angegebene Spannen und Herkunft Ihrer Eltern, sofern Sie diese angegeben haben); Ihre Familiensituation, Ihre Ausbildung, Ihren Beruf und Ihre Persönlichkeitsmerkmale; Ihre Erwartungen, Ihr Lebensprojekt, Ihre Werte und Ihre Sprachen; Ihre angegebene religiöse Praxis und die Aspekte, die Ihnen wichtig sind; Ihre Einwilligungen und deren vollständigen Verlauf (Ereignis, Art, Reichweite, Zweck, Textversionen, Datum); Ihre Benachrichtigungseinstellungen; Ihre Antworten auf die Vorschläge; die von Ihnen gesendeten Nachrichten; Ihre Termine (Zeitfenster, Format, Status, Ihre Antwort); die Benennung Ihrer Vertrauensperson (Beziehung, Name, Status der Einladung); Ihre Zahlungen, Ihre Verkaufsbelege (Rechnungen und Gutschriften) und den Verlauf Ihrer Credits; Ihre Lösch- und Exportanträge; den Status Ihrer Identitätsprüfung.
Die Datei gibt selbst an, was sie ausschließt und warum: die technischen Geheimnisse; die internen Notizen Ihrer Beraterin oder Ihres Beraters; die Kennungen, die einen Dritten benennen würden; das Profil, die Identität und die Antwort des anderen Mitglieds eines Vorschlags oder einer Zusammenführung; die Kontaktdaten Ihrer Vertrauensperson (die dieser gehören); die Links zu Videokonferenzen und die Referenzen des Konferenzanbieters; die technischen Kennungen des Zahlungsdienstleisters; die Fotodateien und den Inhalt etwaiger Ausweisdokumente — die Sie bereits besitzen. Sie enthält niemals Daten eines anderen Mitglieds; die empfangenen Nachrichten gehören auch ihrer Verfasserin oder ihrem Verfasser und sind darin nicht enthalten. Für alle anderen Sie betreffenden Daten schreiben Sie an contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France: Wir übermitteln sie Ihnen innerhalb der Fristen des Artikels 13.6.
Der Download-Link ist 15 Minuten gültig und kann nur einmal verwendet werden; die Datei wird anschließend aus unserem Speicher gelöscht. Es wird jeweils nur ein Export vorbereitet. Jeder Export wird protokolliert, ohne seinen Inhalt.
13.2 Berichtigung
Sie ändern Ihr Profil, Ihre Erwartungen und Ihre Einstellungen direkt in Ihrem Bereich. Die Nachweisregister (Einwilligungen, Audit, Moderationsentscheidungen, Bestätigungen) sind nicht änderbar: Es sind datierte Tatsachen. Ein Einwand ist an contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France zu richten und erzeugt einen neuen Eintrag, niemals eine Umschreibung.
13.3 Löschung — Löschung Ihres Kontos
Sie beantragen die Löschung Ihres Kontos über Ihr Datenschutzzentrum; ein Bestätigungsschritt wird Ihnen angezeigt. Nur Sie können sie beantragen — keine Mitarbeiterin und kein Mitarbeiter kann sie an Ihrer Stelle einleiten — und nur Sie können sie zurücknehmen, während einer Karenzfrist von 30 Tagen, die mit ihrem Ablaufdatum angezeigt wird. Während dieser Frist ist der Status des Antrags in Ihrem Bereich sichtbar.
Nach Ablauf der Frist wird die Löschung ausgeführt, Kategorie für Kategorie, beginnend mit den sensibelsten Daten:
- gelöscht: Profil und zugehörige Daten, Vertrauensperson und ihre Zugänge, Sitzungen, Präferenzen, Token, Exporte, Identitätsdaten, Vorschläge, Bewertungen, Zusammenführungen, Termine, Unterhaltungen;
- anonymisiert: Ihre Nachrichten, deren Verfasserin oder Verfasser pseudonymisiert wird, damit die andere teilnehmende Person die Kohärenz ihres Verlaufs behält;
- unter Verpflichtung aufbewahrt, einer pseudonymisierten Kennung zugeordnet und unter beschränktem Zugriff: das Register Ihrer Einwilligungen (Nachweis, dass Sie akzeptiert und dann widerrufen hatten), das Audit-Protokoll, die Moderations- und Risikofälle und die Abrechnungsbelege für die gesetzliche Dauer.
Laufende Zusammenführungen enden; das andere Mitglied erhält die neutrale Benachrichtigung des Artikels 6. Ihr Konto bei unserem Identitätsanbieter wird gelöscht. Eine identifizierte gesetzliche Pflicht (Verfahren, behördliche Anordnung) kann die Ausführung aussetzen: Diese Aussetzung erfordert einen Grund, wird protokolliert, ändert Ihren Antrag nicht, und dieser wird bei ihrer Aufhebung fortgesetzt.
13.4 Widerruf der Einwilligungen
Über Ihr Einwilligungszentrum, jederzeit, mit sofortiger Wirkung (Artikel 6). Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
13.5 Widerspruch und Einschränkung
Sie können aus Gründen, die sich aus Ihrer Situation ergeben, den auf unser berechtigtes Interesse gestützten Verarbeitungen (Sicherheitsmaßnahmen des Kontos, Moderation, aggregierte Kennzahlen) widersprechen, indem Sie an contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France schreiben; wir kommen dem nach, sofern keine zwingenden schutzwürdigen Gründe vorliegen, die wir Ihnen darlegen. Wir betreiben keine Werbeansprache; es gibt daher nichts, dem Sie insoweit widersprechen könnten. Sie können die Einschränkung einer Verarbeitung in den in Artikel 18 DSGVO vorgesehenen Fällen verlangen.
13.6 Wie wir antworten
Schreiben Sie an contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France, vorzugsweise von der E-Mail-Adresse Ihres Kontos. Haben wir begründete Zweifel an Ihrer Identität, können wir Sie um eine zusätzliche Information bitten, ohne jemals die Kopie eines Ausweisdokuments zu verlangen, wenn ein anderes Mittel genügt. Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags; diese Frist kann angesichts der Komplexität oder der Anzahl der Anträge um zwei Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb des ersten Monats unter Angabe der Gründe. Die Ausübung Ihrer Rechte ist kostenlos.
13.7 Beschwerde
Sind Sie der Ansicht, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, oder online unter www.cnil.fr einreichen. Wenn Sie in einem anderen Mitgliedstaat der Europäischen Union wohnen, können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.
14. Empfänger, Dienstleister und Übermittlungen
14.1 Unsere Dienstleister
| Dienstleister | Rolle | Was er erhält | Standort |
|---|---|---|---|
| Identitätsanbieter (ZITADEL) | Konten, Zugangsdaten, Authentifizierungsfaktoren, Sitzungen | E-Mail-Adresse, Verifizierungsstatus, technische Kennung; Ihre Zugangsdaten und Authentifizierungsgeheimnisse werden bei ihm gehalten, niemals bei uns | In einer Region der Europäischen Union konfigurierte Instanz; Google-Cloud-Infrastruktur |
| Brevo | Versand transaktionaler E-Mails und SMS (Verifizierungscodes, Einladungen, Benachrichtigungen) | E-Mail-Adresse, Telefonnummer, Inhalt der transaktionalen Nachricht | Europäische Union; die Zustellung von SMS läuft über die Netzbetreiber des Ziellandes |
| Amazon Web Services | Versiegelung der Verschlüsselungsschlüssel; vorübergehende Speicherung Ihres Datenexports | Für die Versiegelung: nur Schlüsselmaterial, niemals Ihre Daten; für den Export: die verschlüsselte Datei, nach Download oder Ablauf gelöscht | Region Europa (Stockholm, Schweden) |
| HOSTINGER INTERNATIONAL LIMITED | Hosting der Plattform und ihrer Sicherungen | Sämtliche Daten im Ruhezustand | Europäische Union |
| Stripe | Zahlung der Credit-Pakete, sofern angeboten | Artikel 10 | Irland, mit Einheiten und Unterauftragsverarbeitern außerhalb der Europäischen Union |
| Dritter Anbieter des von der Vertrauensperson gewählten Videokonferenzdienstes (Artikel 9.4); föderierte Anmeldung, wenn Sie sie wählen | Artikel 9.4; für die föderierte Anmeldung: Google erfährt, dass Sie sich bei Nikaa7 anmelden | Bedingungen von Google |
Jeder unserer Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag gebunden. Wir haben keinen Anbieter für Reichweitenanalyse, keinen Werbeanbieter, keinen Anbieter von Modellen künstlicher Intelligenz, keinen externen Observability-Anbieter.
14.2 Anmeldung mit Google
Sie können Ihr Konto mit einer E-Mail-Adresse erstellen und sich damit anmelden, was wir empfehlen. Die Anmeldung mit Google ist freiwillig: Wenn Sie sie wählen, weiß Google, dass Sie Nikaa7 nutzen — was durch Rückschluss ein Eheanliegen und eine religiöse Überzeugung offenbart. Nichts anderes wird ihm von Nikaa7 übermittelt.
14.3 Übermittlungen außerhalb der Europäischen Union
Unsere Daten werden in der Europäischen Union gehostet und verarbeitet. Bestimmte Dienstleister (Identitätsanbieter, Zahlungsdienstleister, Google) können Einheiten oder Unterauftragsverarbeiter außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, einbeziehen. In diesem Fall wird die Übermittlung durch einen Angemessenheitsbeschluss oder durch von der Europäischen Kommission erlassene Standardvertragsklauseln abgesichert, gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Sie können die Einzelheiten der für einen Dienstleister geltenden Garantien erhalten, indem Sie an contact@nikaa7.com — Beaver Data Group, 43 rue de Marquillies, 59000 Lille, France schreiben.
14.4 Behörden
Wir geben Ihre Daten nur auf ein auf eine gesetzliche Pflicht gestütztes Ersuchen an eine Behörde weiter, nach Prüfung seiner Grundlage und nur in dem verlangten Umfang; jede Weitergabe wird protokolliert.
15. Kompatibilität, menschliche Prüfung und keine automatisierte Entscheidung
Die Kompatibilitätsangabe wird deterministisch berechnet, auf der Grundlage Ihrer Angaben und derjenigen des anderen Mitglieds, nach einer versionierten Methode: gleiche Eingaben, gleiche Version, gleiches Ergebnis. Kein Sprachmodell ist an dieser Berechnung beteiligt, und es gibt bis heute keine Unterstützung durch künstliche Intelligenz im Dienst. Der Score ordnet bereits in Frage kommende Kandidatinnen und Kandidaten; er erlaubt und verbietet keinen Vorschlag. Die Erwartungen, die Sie als „nicht verhandelbar“ angeben, dienen dazu, Kandidatinnen und Kandidaten auszuschließen, symmetrisch für beide Mitglieder; Ihre angegebene religiöse Praxis geht in keinen dieser Schritte ein.
Kein Vorschlag wird Ihnen vorgestellt, ohne dass eine Beraterin oder ein Berater ihn geprüft hat; sie oder er kann ihn mit einem Grund zurückstellen und ändert niemals einen Score. Sie sehen den Score und seine Dimensionen mit einem Hinweis: Es ist eine Einschätzung, keine Garantie.
Keine Entscheidung mit rechtlicher Wirkung oder erheblicher Beeinträchtigung für Sie wird ausschließlich automatisiert getroffen: Die Identitätsprüfung, die Moderationsmaßnahmen, eine Einschränkung oder eine Sperrung werden von Menschen entschieden, mit einem festgehaltenen Grund. Ein automatisches Signal schränkt ein Konto niemals für sich allein ein.
16. Sicherheit
- Verschlüsselung bei der Übertragung aller Kommunikation.
- Umschlagverschlüsselung im Ruhezustand unter getrennten Schlüsseln je Kategorie, deren Hauptschlüssel in einem vom Hosting getrennten, eigenen Dienst versiegelt sind: Ihre Nachrichten, Ihre Telefonnummer, die Kontaktmöglichkeit Ihrer Vertrauensperson, die Zugriffstoken auf den Google-Kalender des Wali und die Videokonferenz-Links sowie Ihre angegebene religiöse Praxis (Artikel 5).
- Unveränderliches Audit-Protokoll, vom Server mit Zeitstempel versehen, durch Fingerabdrücke verkettet: Jede direkte Änderung ist erkennbar; die Nachweisregister lehnen jede Änderung oder Löschung auf Datenbankebene ab.
- Geringste Berechtigung: Rollen und Zuständigkeitsbereiche, ausdrückliche sensible Berechtigungen, verpflichtender Zweck zum Lesen eines sensiblen Datums, jeder verweigerte Zugriff protokolliert.
- Authentifizierung: Zugangsdaten und Faktoren beim Identitätsanbieter; Mehr-Faktor-Authentifizierung für das gesamte Personal verpflichtend, von Nikaa7 bei jeder Sitzungseröffnung geprüft; rotierende Sitzungen mit Replay-Erkennung; Sie sehen Ihre aktiven Sitzungen und können sie alle in Ihrem Bereich beenden.
- Isolierung: Die Datenbanken sind nicht aus dem Internet erreichbar; keine Produktionsdaten verlassen die Produktion; die technischen Protokolle folgen einer Liste zugelassener Felder und enthalten weder Nachrichten noch religiöse Daten noch E-Mail-Adressen, und ein Test blockiert jedes Leck.
- Sicherungen mit geschütztem Zugriff und durch Fingerabdruck geprüft.
Kein System ist unfehlbar; deshalb beschreibt Artikel 17, was wir im Fall einer Verletzung tun.
17. Verletzung des Schutzes personenbezogener Daten
Jede Verletzung des Schutzes personenbezogener Daten wird in unser internes Verzeichnis eingetragen, ob gemeldet oder nicht. Führt eine Verletzung voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten, melden wir sie innerhalb von 72 Stunden nach ihrer Entdeckung der CNIL. Führt sie voraussichtlich zu einem hohen Risiko, informieren wir Sie unverzüglich durch eine Nachricht, die die Art der Verletzung, ihre wahrscheinlichen Folgen, die ergriffenen Maßnahmen und die Möglichkeit, uns zu erreichen, beschreibt — ohne jemals das kompromittierte Datum zu wiederholen. Wir vermuten dieses hohe Risiko, sobald ein Datum, aus dem eine religiöse Überzeugung hervorgeht, oder ein Identitätsdatum betroffen ist, auch nur für eine einzige Person.
Unsere internen Fristen sind festgelegt: sofortige Sicherheitseskalation, Information des Verantwortlichen innerhalb von zwei Stunden, erste Bewertung innerhalb von acht Stunden, Entscheidung über die Meldung innerhalb von vierundzwanzig Stunden.
18. Minderjährige
Der Dienst ist Personen vorbehalten, die das achtzehnte Lebensjahr vollendet haben. Das Geburtsdatum wird bei der Registrierung abgefragt und tagesgenau geprüft; eine Person, die das erforderliche Alter nicht hat, kann ihre Registrierung nicht abschließen. Sollten wir feststellen, dass ein Konto einer minderjährigen Person gehört, würden wir es schließen und ihre Daten löschen.
19. Änderungen dieser Erklärung
Diese Erklärung trägt eine Versionsnummer und ein Datum des Inkrafttretens. Jede wesentliche Änderung wird Ihnen vor ihrem Inkrafttreten mitgeteilt; berührt sie eine Einwilligung, läuft diese ab und wird mit dem neuen Text erneut bei Ihnen eingeholt (Artikel 6). Frühere Versionen werden aufbewahrt und bleiben auf Anfrage einsehbar.
20. Version
Version legal-2026-09-v1, zum am Kopf des Dokuments angegebenen Datum des Inkrafttretens.