Sensible Daten und Gesundheitsdaten

Was als sensibel gilt

Die DSGVO spricht von „besonderen Kategorien personenbezogener Daten“, das Schweizer Datenschutzgesetz von „besonders schützenswerten Personendaten“. Dazu gehören Daten über das Sexualleben und die sexuelle Orientierung, über die Gesundheit und biometrische Daten, die eine Person identifizieren. Auf kejn betrifft das diese Daten:

Geschlecht, wen du kennenlernen möchtest, und Orientierung

Um dich den richtigen Menschen vorzustellen, brauchen wir dein Geschlecht und die Geschlechter der Menschen, die du kennenlernen möchtest. Zusammen können sie deine sexuelle Orientierung verraten. Du kannst deine Orientierung zusätzlich auf deinem Profil angeben, musst aber nicht.

Biometrische Daten bei der Identitätsprüfung

Vor deinem ersten Kontakt bestätigst du deine Identität bei unserem Partner Didit. Didit vergleicht das Foto auf deinem Ausweis mit einem kurzen Selfie-Video und prüft, ob du wirklich anwesend bist. Dieser Vergleich nutzt biometrische Daten deines Gesichts. Didit führt die Prüfung für uns durch; wir erhalten das Ergebnis und die Angaben aus deinem Dokument, nicht die Daten deines Gesichts.

Angaben zum Lebensstil, die auf deine Gesundheit hindeuten können

Du kannst angeben, ob du rauchst oder trinkst, wie oft du Sport machst, ob du Kinder hast oder möchtest, und wie gross du bist. Diese Angaben sind freiwillig. Manche sehen sie als Gesundheitsinformationen, deshalb behandeln wir sie mit derselben Sorgfalt.

Was du selbst schreibst

In Prompts, Kompass-Antworten, Notizen zu Einladungen und Nachrichten erwähnst du vielleicht deine Gesundheit, deine Überzeugungen oder andere persönliche Dinge. Wir fragen nie danach. Teile bitte nur, womit du dich wohlfühlst: Die Person, der du schreibst, kann es lesen.

Was wir nicht erfassen

Wir fragen nicht nach deiner Religion, deinen politischen Ansichten, deiner ethnischen Herkunft, deinen Erkrankungen oder deiner Krankengeschichte, und wir erfassen keine Daten aus Gesundheits-Apps, Wearables oder von Gesundheitsdienstleistern.

Wozu wir sie nutzen und auf welcher Grundlage

Nach der DSGVO ist die ausdrückliche Einwilligung die Grundlage nach Art. 9 Abs. 2 lit. a; Rechtsansprüche sind durch Art. 9 Abs. 2 lit. f abgedeckt. Nach Schweizer Recht holen wir deine ausdrückliche Einwilligung ein, wo sie für besonders schützenswerte Personendaten nötig ist.

Die Verifizierung ist vor deinem ersten Kontakt Pflicht, denn so hält kejn gefälschte Profile und Minderjährige fern. Wenn du nicht möchtest, dass dein Gesicht geprüft wird, kannst du trotzdem ein Profil erstellen und dich umschauen, aber keine Einladungen schicken oder annehmen.

Wer sie sehen kann

• Andere Mitglieder sehen auf deinem Profil dein Geschlecht, deine Angaben zum Lebensstil und, wenn du sie angegeben hast, deine Orientierung. Wen du kennenlernen möchtest, können Mitglieder sehen, mit denen du in Kontakt bist. Deinen Ausweis, dein Selfie-Video oder Prüfwerte sehen andere Mitglieder nie.
• Unser Team sieht sensible Daten nur, wenn die Arbeit es erfordert, zum Beispiel um eine Meldung zu prüfen oder dir bei einem Problem mit der Verifizierung zu helfen.
• Unsere Dienstleister verarbeiten sie nur nach unseren Anweisungen: Hetzner (Server in Deutschland) speichert sie, Didit (Spanien) führt die Verifizierung durch, und Amazon Rekognition (EU) prüft hochgeladene Fotos und Videos auf unzulässige Inhalte. Keine KI liest deine Nachrichten oder Notizen zu Einladungen. Einzelheiten stehen in unserer Datenschutzerklärung.
• Behörden nur, wenn das Gesetz es verlangt oder das Leben oder die Sicherheit eines Menschen in Gefahr ist.

Wir verkaufen sensible Daten nie und nutzen sie nie für Werbung. kejn verwendet keine Analyse- oder Tracking-Tools, also erfährt kein anderes Unternehmen etwas davon durch uns. Unsere eigene Dienststatistik auf unseren Servern hält bei einigen Schritten, etwa wenn du eine Einladung sendest oder annimmst, dein Geschlecht fest, damit die Vorstellungen zwischen den Geschlechtern ausgewogen bleiben. Sie wird nie weitergegeben.

Wie lange wir sie aufbewahren

• Profildaten wie Geschlecht, wen du kennenlernen möchtest, Orientierung und Angaben zum Lebensstil: solange sie auf deinem Profil stehen. Entfernst du sie, sind sie weg. Löschst du dein Konto, werden sie nach der 30-tägigen Frist gelöscht, in der du es dir noch anders überlegen kannst.
• Ergebnis der Verifizierung und Angaben aus deinem Ausweis: solange dein Konto besteht. Wenn dein Konto gelöscht wird, werden die Rohdaten der Prüfung und die Angaben aus dem Ausweis gelöscht; nur ein Nachweis der Prüfung (Ergebnis und Datum, Art des Dokuments und Ausstellungsland) bleibt 12 Monate, um Betrug und wiederholten Missbrauch zu verhindern. Die Daten deines Gesichts werden nicht auf unseren Servern gespeichert. Didit bewahrt die Fotos des Dokuments und das Selfie-Video nicht länger auf, als nötig ist, um die Prüfung abzuschliessen und zu dokumentieren.
• Meldungen: bis zu 2 Jahre nach Abschluss des Falls.

Deine Wahl

• Deine Orientierung und Angaben zum Lebensstil jederzeit in deinem Profil ändern oder entfernen.
• In deinen Einstellungen ändern, wen du kennenlernen möchtest. Das ändert auch deine Vorstellungen.
• Bevor du eine Kompass-Frage beantwortest, zeigt ihr Hinweis, wohin die Antwort geht: auf dein Profil, erst nach einem gegenseitigen Ja sichtbar, oder privat, dann prägt sie nur deine Vorstellungen. kejn legt das für jede Frage fest. So weisst du immer, wer eine Antwort sehen wird, bevor du sie gibst.
• Deine Einwilligung widerrufen, indem du die Angaben entfernst oder dein Konto löschst. Was vorher geschah, bleibt davon unberührt.
• Eine Kopie deiner Daten oder Berichtigungen verlangen, mit einer Nachricht an privacy@kejn.com.

Wie wir sie schützen

• Alle Verbindungen sind verschlüsselt, und unsere Server stehen in einem professionell betriebenen Rechenzentrum in Deutschland.
• Deine Dokumente und dein Selfie-Video bleiben bei unserem Prüfpartner. Andere Mitglieder sehen sie nie.
• Dein Geburtsdatum aus dem Ausweis bleibt privat. Wenn du ein gefühltes Alter gewählt hast, erfährt von uns niemand dein echtes Alter.
• Nur wenige berechtigte Personen können auf sensible Daten zugreifen, und nur, wenn ihre Arbeit es erfordert.

Für Einwohnerinnen und Einwohner von Washington, Nevada und anderen US-Bundesstaaten

kejn ist für Menschen in Europa gemacht. Weil unsere Apps in US-App-Stores erhältlich sind, dient dieser Abschnitt als unsere Consumer Health Data Privacy Policy nach dem Washington My Health My Data Act, dem Recht von Nevada (SB 370) und ähnlichen Gesetzen der Bundesstaaten. Er gilt, wenn du in einem dieser Bundesstaaten wohnst oder deine Daten dort erhoben werden.

Gesundheitsdaten, die wir erfassen können

• Angaben zum Lebensstil, die du machst, etwa zu Rauchen, Trinken, Sport und ob du Kinder hast oder möchtest.
• Geschlecht und wen du kennenlernen möchtest, sowie deine Orientierung, wenn du sie angibst. Manche dieser Gesetze behandeln Informationen über geschlechtsangleichende Behandlungen oder die sexuelle Orientierung als Gesundheitsdaten, wenn sie Rückschlüsse auf den Gesundheitszustand zulassen.
• Biometrische Daten aus der Identitätsprüfung.
• Alles über deine Gesundheit, was du selbst in dein Profil, in Notizen oder Nachrichten schreibst.
• Den genauen Standort, den manche dieser Gesetze als Gesundheitsdaten ansehen, wenn er zeigen könnte, dass du einen Ort besucht hast, an dem Gesundheitsleistungen erbracht werden. Wir nutzen deinen Standort nicht dafür und richten keine Geofences um solche Orte ein.

Woher die Daten kommen und wozu wir sie nutzen

Wir erhalten sie von dir und, für die Verifizierung, von Didit. Wir nutzen sie, um kejn anzubieten: um dein Profil zu zeigen, deine Vorstellungen vorzubereiten, zu prüfen, dass Mitglieder echte Erwachsene sind, und die Gemeinschaft zu schützen. Für andere Zwecke nutzen wir sie nicht ohne deine Einwilligung.

Mit wem wir sie teilen

Wir teilen sie mit anderen Mitgliedern, so wie du sie auf deinem Profil zeigst, mit den oben genannten Dienstleistern, die sie für uns verarbeiten, und mit Behörden, wenn das Gesetz es verlangt. Wir haben keine verbundenen Unternehmen, die sie erhalten. Wir verkaufen keine Gesundheitsdaten.

Deine Rechte

• Bestätigung, ob wir deine Gesundheitsdaten erfassen, teilen oder verkaufen, und Zugang zu ihnen, einschliesslich einer Liste aller Dritten und verbundenen Unternehmen, mit denen wir sie geteilt haben, und wie du sie erreichst.
• Deine Einwilligung widerrufen.
• Sie löschen lassen, auch aus unseren Sicherungskopien und bei unseren Dienstleistern.
• Einspruch erheben, wenn wir deine Anfrage ablehnen.

Um diese Rechte auszuüben, schreib an privacy@kejn.com mit dem Betreff „Consumer health data“. Wir prüfen, dass du es bist, und antworten innerhalb von 45 Tagen. Brauchen wir länger, sagen wir dir warum; wir können die Frist einmal um weitere 45 Tage verlängern.

Lehnen wir deine Anfrage ab, kannst du Einspruch erheben, indem du mit dem Betreff „Appeal“ antwortest. Wir antworten innerhalb von 45 Tagen und begründen unsere Entscheidung. Bist du nicht zufrieden, kannst du dich an den Attorney General deines Bundesstaats wenden, in Washington unter atg.wa.gov/file-complaint.

Kontakt

ClickAttack Ltd, Datenschutz, Einsiedlerstrasse 23, 8834 Schindellegi, Schweiz. E-Mail: privacy@kejn.com.