Informative Übersetzung. Verbindlich ist die spanische Fassung. Spanische Fassung ansehen
Datenschutzerklärung
Zuletzt aktualisiert: 16. Juli 2026
Diese Datenschutzerklärung erläutert, wie Mon (die „Plattform”) die personenbezogenen Daten seiner Nutzer verarbeitet, in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD).
Mon ist eine soziale Anwendung für volljährige Personen, mit der man ein Profil erstellen, andere Menschen entdecken und kennenlernen (Entdecken), Fotos und flüchtige Stories veröffentlichen, chatten (Text, Fotos, Video und Notizen), Communitys erstellen und an ihnen teilnehmen (mit Kanälen, Galerien und Treffen), Treffen und Events organisieren oder besuchen, Einzelservices buchen (1:1-Sitzungen) und Events Dritter ansehen kann (z. B. Ticketmaster). Diese Erklärung deckt all diese Funktionen ab.
1. Verantwortlicher
- Verantwortlicher: Francisco Rodríguez (natürliche Person)
- Datenschutz-E-Mail: monsocial@rodriguezstudio.es
- Website:
https://rodriguezstudio.es - Datenschutzbeauftragter (DSB): nicht benannt (Datenschutzanfragen an monsocial@rodriguezstudio.es)
2. Daten, die wir verarbeiten
Mon ist eine Dating- und Social-Life-Anwendung. Ihrer Natur nach können manche Daten die sexuelle Orientierung, die Geschlechtsidentität oder das Sexualleben offenlegen; dies sind Daten besonderer Kategorien (Art. 9 DSGVO) und werden ausschließlich mit deiner ausdrücklichen Einwilligung verarbeitet. Wir können außerdem biometrische Daten bei der optionalen Verifizierung „echte Person” verarbeiten (siehe Abschnitt 2.2 und Punkt 3).
2.1. Allgemeine Kategorien
| Kategorie | Beispiele |
|---|---|
| Kontodaten | E-Mail-Adresse, Passwort (verschlüsselt), Anmeldekennungen, Annahme der Bedingungen (Datum und Version) |
| Profildaten | Name/Alias, Geburtsdatum und Alter, Geschlecht, Orientierung und Identität (wenn du sie anzeigen möchtest), Beschreibung, Interessen, „Moods” und Tags |
| Fotos und Inhalte | Profilfotos, Alben, Community-Fotos, Stories (flüchtige Inhalte), Bilder, Videos und Nachrichten, die du veröffentlichst oder sendest |
| Stories-Daten | Inhalt der Story, Veröffentlichungsdauer (laufen nach 24 Std. ab) und Aufrufstatistiken („Insights”: wer deine Story gesehen hat) |
| Community-Daten | Communitys, denen du angehörst, Rolle (Mitglied, Moderator, Administrator, Eigentümer), Kanalnachrichten, Galerieinhalte und Zugangsanfragen |
| Daten zu Treffen und Services | Erstellte oder besuchte Treffen, Tickets, Kapazität, Buchungen von 1:1-Services (Datum, Zeitfenster, Format), Teilnahme und Validierung (Check-in) |
| Daten besonderer Kategorien | Informationen, die du anzeigen möchtest und die deine sexuelle Orientierung, Geschlechtsidentität oder dein Sexualleben offenlegen können; biometrische Daten der optionalen Verifizierung (siehe 2.2) |
| Standortdaten | Ungefährer oder genauer Standort, um Personen, Communitys, Treffen und Events in der Nähe anzuzeigen (abhängig von den Geräteberechtigungen) |
| Nutzungs- und Interaktionsdaten | Likes, Übereinstimmungen, Nachrichten, Profilbesuche, angesehene Stories, Blockierungen, Stummschaltungen, Bewertungen und Filtereinstellungen |
| Zahlungs- und Abrechnungsdaten | Für die Verwaltung von Abonnements, Boost, Treffen-Tickets und kostenpflichtigen Services erforderliche Daten; verwaltet von den Stores und unseren Zahlungsdienstleistern. Wir speichern nicht die vollständigen Daten deiner Karte |
| Veranstalterdaten (Auszahlungen) | Wenn du für Treffen oder Services Geld verlangst, die von Stripe Connect geforderten Daten zur Identitätsprüfung (KYC) und zur Auszahlung |
| Technische Daten | Gerätemodell, Betriebssystem, App-Kennungen, IP-Adresse, Protokolle (Logs), Push-Benachrichtigungs-Token, Werbe-ID (wenn du personalisierte Anzeigen erlaubst) |
| Moderations- und Sicherheitsdaten | Zur Erkennung verbotenen Materials analysierte Inhalte, abgegebene und erhaltene Meldungen, Widersprüche, Sanktionen und Sicherheitsmaßnahmen |
2.2. Biometrische Daten — Verifizierung „echte Person” (optional)
Mon bietet eine optionale und kostenlose Verifizierung zum Erhalt des Abzeichens „echte Person”, die auf einem Lebendigkeitstest (Blinzeln, Lächeln, Kopfdrehung) und gegebenenfalls auf dem Vergleich des Selfies mit deinem Profilfoto beruht.
- Der gesamte Vorgang wird auf deinem Gerät (on-device) ausgeführt. Die Bilder und die biometrischen Berechnungen (das Gesichts-„Embedding”) werden nicht an unsere Server oder an Dritte gesendet.
- Das biometrische Zwischenergebnis wird berechnet und sofort verworfen: wir speichern keine Vorlage und keine biometrischen Daten im Ruhezustand.
- Wir speichern nur das Ergebnis der Verifizierung (verifiziert ja/nein, Methode und Datum) und den Verweis auf das verifizierte Profilfoto, um das Abzeichen anzuzeigen. Wenn du dieses Foto löschst, wird die Verifizierung automatisch widerrufen.
- Die Verifizierung ist freiwillig. Ihre Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du widerrufen kannst, indem du die Funktion nicht mehr nutzt oder das verifizierte Foto löschst.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 / Art. 9 DSGVO) |
|---|---|
| Erstellung und Verwaltung deines Kontos und Profils | Vertragserfüllung (Art. 6.1.b) |
| Dir Personen, Communitys, Treffen und Events anzeigen und dich anderen anzeigen | Vertragserfüllung (Art. 6.1.b) |
| Veröffentlichung und Anzeige deiner Fotos, Stories und Inhalte | Vertragserfüllung (Art. 6.1.b) |
| Verarbeitung von Daten, die sexuelle Orientierung, Geschlechtsidentität oder Sexualleben offenlegen | Ausdrückliche Einwilligung (Art. 9.2.a) |
| Biometrische Verifizierung „echte Person” (on-device) | Ausdrückliche Einwilligung (Art. 9.2.a) |
| Geolokalisierung für Umkreisfunktionen | Einwilligung (Art. 6.1.a) + Berechtigung des Betriebssystems |
| Inhaltsmoderation, Altersverifizierung und Sicherheit der Community | Berechtigtes Interesse und Erfüllung rechtlicher Pflichten (Art. 6.1.f und 6.1.c) |
| Verwaltung von Abonnements, Boost, Treffen und kostenpflichtigen Services | Vertragserfüllung (Art. 6.1.b) |
| Auszahlungsverteilung an Veranstalter (Stripe Connect) und Betrugsprävention | Vertragserfüllung und rechtliche Pflicht (Art. 6.1.b und 6.1.c) |
| Push-Benachrichtigungen und Servicemitteilungen | Vertragserfüllung / Einwilligung des Betriebssystems |
| Werbung in der App (für Nicht-Premium-Nutzer) | Einwilligung (Art. 6.1.a), verwaltet über die Consent-Plattform (UMP/ATT) |
| Werbliche Mitteilungen (sofern vorhanden) | Einwilligung (Art. 6.1.a), jederzeit widerruflich |
| Analyse und Produktverbesserung | Berechtigtes Interesse oder Einwilligung, je nach Tool |
4. Empfänger und Auftragsverarbeiter
Wir geben Daten an Anbieter weiter, die als Auftragsverarbeiter unter Vertrag (Art. 28 DSGVO) handeln, ausschließlich zur Erbringung des Dienstes:
- Supabase — Authentifizierung, Datenbank, Speicher, Realtime und Serverfunktionen. Datenregion: die Europäische Union (Irland, AWS eu-west-1).
- Stripe (Stripe Payments Europe) — Zahlungsabwicklung und Verteilung bei kostenpflichtigen Treffen und Services (Stripe Connect), einschließlich der Identitätsprüfung (KYC) der Veranstalter.
- RevenueCat — Verwaltung der Premium-Abonnements und der In-App-Käufe.
- Apple App Store / Google Play — In-App-Käufe (Abonnements und Boost).
- Sightengine — automatische Bildmoderation.
- Google (Google AdMob / Google Mobile Ads und dessen UMP-Consent-Plattform) — Werbung in der App für Nicht-Premium-Nutzer, wenn du sie erlaubst.
- Expo (Push-Benachrichtigungen) sowie die Messaging-Dienste von Apple (APNs) und Google (FCM) — Versand von Push-Benachrichtigungen an dein Gerät.
- IONOS — Hosting der Website und Versand von Transaktions-E-Mails (Verifizierung, Passwortwiederherstellung, Zahlungs- und Moderationshinweise).
Inhalte Dritter (externe Events). Der Event-Bereich kann Events Dritter anzeigen (zum Beispiel Ticketmaster). Der Ticketkauf erfolgt auf der Seite des Dritten, zu dessen eigenen Bedingungen und Datenschutzerklärung; Mon fungiert lediglich als Link und gegebenenfalls als Affiliate (siehe Impressum und Zahlungsbedingungen). Wir geben deine Profildaten nicht an diese Dritten weiter; wenn du einem Kauflink folgst, verarbeiten sie deine Daten gemäß ihren eigenen Richtlinien.
Wir verkaufen deine personenbezogenen Daten nicht. Wir übermitteln sie nur dann an Behörden, wenn eine gesetzliche Pflicht besteht.
5. Internationale Übermittlungen
Einige Anbieter (z. B. Stripe, RevenueCat oder Google) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen sind die Übermittlungen durch geeignete Garantien abgesichert: Standardvertragsklauseln der Europäischen Kommission (SCC) und/oder das EU-US Data Privacy Framework, soweit anwendbar.
6. Automatisierte Entscheidungen
Wir nutzen automatische Systeme, um Inhalte zu moderieren (Bildanalyse) sowie um die Registrierung Minderjähriger zu blockieren und mögliche Betrugsfälle oder Missbräuche zu erkennen. Entscheidungen, die dich erheblich betreffen (zum Beispiel die Einschränkung oder Löschung eines Kontos), können über das in der Moderations- und DSA-Richtlinie beschriebene Beschwerdeverfahren von einer Person überprüft werden.
7. Aufbewahrungsfristen
Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Stories werden 24 Stunden nach ihrer Veröffentlichung automatisch gelöscht. Nach der Kontoschließung löschen oder anonymisieren wir deine Daten innerhalb von 30 Tagen, mit Ausnahme jener, die wir aufgrund gesetzlicher Pflichten (Abrechnung, Betrugsprävention, gerichtliche Anordnungen) oder zur Abwehr von Ansprüchen für die gesetzlich vorgeschriebenen Fristen aufbewahren müssen. Technische Sicherungskopien können zusätzliche Zeit benötigen, bis sie vollständig bereinigt sind.
8. Deine Rechte
Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerruf der Einwilligung ausüben, indem du an monsocial@rodriguezstudio.es schreibst oder dein Konto über die App löschst (siehe Konto- und Datenlöschung).
Wenn du der Ansicht bist, dass die Verarbeitung nicht den Vorschriften entspricht, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen — www.aepd.es.
9. Sicherheit
Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten: Verschlüsselung bei der Übertragung, Zugriffskontrolle auf die Datenbank mittels Sicherheitsrichtlinien auf Zeilenebene (RLS), Inhaltsmoderation, Bearbeitung von Meldungen und Nachverfolgung von Vorfällen. Kein System ist völlig unfehlbar; siehe auch die Sicherheitstipps.
10. Minderjährige
Mon ist Personen über 18 Jahren vorbehalten. Wir verarbeiten wissentlich keine Daten Minderjähriger. Wenn wir das Konto einer minderjährigen Person feststellen, löschen wir es. Weitere Informationen unter Schutz von Minderjährigen.
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir
dich über die App oder per E-Mail. Es gilt stets die auf rodriguezstudio.es veröffentlichte
Fassung mit ihrem Aktualisierungsdatum.