Datenschutzrichtlinie

Verantwortlicher

Der Verantwortliche für AfterWorn ist Xeble Holding mit Betriebssitz in der Republik Zypern. Wo AfterWorn Dritte beauftragt, Daten in seinem Auftrag zu verarbeiten (zum Beispiel Zahlungs-, Verifizierungs- und Hosting-Anbieter), handeln diese Parteien als Auftragsverarbeiter unter Vertrag.

1. Daten, die wir erheben

2. Warum wir deine Daten verwenden & Rechtsgrundlagen

• Um die Plattform bereitzustellen – Konten erstellen, Artikel einstellen, Bestellungen und Nachrichten verarbeiten (Rechtsgrundlage: Vertragserfüllung).
• Um Identität und Alter zu verifizieren – KYC betreiben und Altersbeschränkungspflichten erfüllen (Rechtsgrundlage: rechtliche Verpflichtung und berechtigte Interessen).
• Um Betrug und Missbrauch zu verhindern – Risikobewertung, Geräte-Fingerprinting, Moderation und Streitfallbearbeitung (Rechtsgrundlage: berechtigte Interessen).
• Um Zahlungen abzuwickeln – Provision, Auszahlungen und Rückerstattungen (Rechtsgrundlage: Vertragserfüllung).
• Um mit dir zu kommunizieren – Servicemitteilungen, Sicherheitswarnungen und Support (Rechtsgrundlage: Vertrag und berechtigte Interessen).
• Für Analyse und Marketing – Verbesserung der Plattform und relevante Werbung (Rechtsgrundlage: Einwilligung, die du widerrufen kannst).
• Um Gesetze einzuhalten – Steuern, Geldwäschebekämpfung und rechtmäßige Anfragen (Rechtsgrundlage: rechtliche Verpflichtung).

3. KYC & Identitätsprüfung

Die Identitäts- und Altersverifizierung wird von unserem Partner TrustVerifyID durchgeführt. Wenn du die Verifizierung abschließt, werden deine Dokumente direkt an TrustVerifyID übermittelt. AfterWorn empfängt und speichert nur die Vorgangskennung und die resultierende Verifizierungsstufe – wir speichern keine Kopien deiner Ausweisdokumente oder Selfies auf unseren eigenen Systemen. Dies minimiert die Menge sensibler Daten, die wir aufbewahren.

4. Zahlungsdaten

Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt. Diese Anbieter verarbeiten deine Zahlungsdaten unter ihren eigenen Datenschutzbestimmungen. AfterWorn speichert Transaktions-Metadaten – Beträge, Währung, Status und Zeitstempel –, die für den Betrieb von Provision und Auszahlungen erforderlich sind. Versandadressen werden verschlüsselt gespeichert.

5. Cookies & Tracking

Wir verwenden unbedingt erforderliche Cookies für Authentifizierung und Sicherheit und – nur mit deiner Einwilligung – Analyse- und Marketing-Cookies. Du kannst die Einstellungen jederzeit über das Cookie-Banner verwalten. Vollständige Details findest du im Abschnitt Cookie-Richtlinie unserer Bedingungen. Cookie-Richtlinie.

6. Wie wir Daten teilen

Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen sie nur:

• Mit Auftragsverarbeitern – Zahlungs-, Verifizierungs- (TrustVerifyID), Versand-, Hosting-, E-Mail-, Such- und Moderationsanbietern, unter Auftragsverarbeitungsverträgen.
• Zwischen Nutzern – begrenzte Informationen, die für eine Transaktion erforderlich sind (zum Beispiel Anzeigename und Bestelldetails). Nutzer kommunizieren über Anzeigenamen; teile keine echten Namen oder privaten Adressen außerhalb dessen, was für den Versand nötig ist.
• Innerhalb des Xeble-Ökosystems – wo du Single Sign-On oder Cross-Promotion-Funktionen nutzt, und nur soweit für diese Funktionen erforderlich.
• Aus rechtlichen Gründen – um Gesetze einzuhalten, unsere Bedingungen durchzusetzen oder die Rechte und Sicherheit von Nutzern und der Öffentlichkeit zu schützen.

7. Internationale Übermittlungen

AfterWorn ist global tätig, und einige Auftragsverarbeiter können sich außerhalb deines Landes oder des Europäischen Wirtschaftsraums befinden. Wo personenbezogene Daten international übermittelt werden, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

8. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich ist:

• Konto- und Profildaten – für die Lebensdauer deines Kontos, dann nach Ablauf der Lösch-Kulanzfrist gelöscht oder anonymisiert.
• Transaktions- und Steueraufzeichnungen – für den nach Finanz- und Steuerrecht erforderlichen Zeitraum (typischerweise mehrere Jahre).
• Nachrichten und Sprachnachrichten – für einen betrieblichen Zeitraum; Sprachnachrichten werden nach 90 Tagen automatisch gelöscht, sofern nicht verlängert.
• Moderations- und Betrugsaufzeichnungen – so lange, wie es erforderlich ist, um die Plattform sicher zu halten.

9. Deine Rechte

Vorbehaltlich des geltenden Rechts hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Wo die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit widerrufen.

AfterWorn stellt über dein Konto unter /me/gdpr/export einen Selbstbedienungs-Datenexport bereit, der eine maschinenlesbare Kopie deiner personenbezogenen Daten erzeugt. Um andere Rechte auszuüben, wende dich an unser Datenschutzteam (siehe unten). Du hast außerdem das Recht, eine Beschwerde bei deiner örtlichen Datenschutzbehörde einzureichen.

10. Kontolöschung

Du kannst die Löschung deines Kontos in deinen Einstellungen beantragen. Die Löschung unterliegt einer 30-tägigen Kulanzfrist, während der du den Antrag zurückziehen kannst. Nach der Kulanzfrist werden personenbezogene Daten gelöscht oder bereinigt, während aggregierte Statistiken in anonymisierter Form aufbewahrt werden können und gesetzlich erforderliche Aufzeichnungen (wie Steuer- und Transaktionsaufzeichnungen) für ihre verpflichtende Aufbewahrungsfrist aufbewahrt werden.

12. Daten von Kindern

AfterWorn ist eine Plattform für Erwachsene, die strikt auf Nutzer ab 18 Jahren beschränkt ist. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn wir erfahren, dass ein Konto einem Minderjährigen gehört, wird es sofort entfernt.

13. Sicherheit

Wir schützen personenbezogene Daten mit Maßnahmen wie der Verschlüsselung sensibler Felder (etwa Versandadressen) mit AES-256-GCM, Passwort-Hashing mit Argon2id, verschlüsseltem Transport (TLS), Zugriffskontrollen, Audit-Protokollierung, Ratenbegrenzung, einer Web Application Firewall und KI-Moderation. Kein System ist vollkommen sicher, aber wir arbeiten kontinuierlich daran, deine Daten zu schützen.

14. Kontaktiere uns

Bei Datenschutzfragen oder zur Ausübung deiner Rechte wende dich an unser Datenschutzteam unter privacy@afterworn.com. Allgemeine Fragen können an unser Hilfe-Center gehen. AfterWorn wird von Xeble Holding, Zypern, betrieben.