Datenschutzerklärung

Das Wichtigste zuerst

CharmMap ist kostenlos und werbefrei. Wir verkaufen keine Daten, schalten keine Werbung und binden keine Werbenetzwerke, Social-Plugins oder Tracking-Dienste Dritter ein. Die Reichweitenmessung läuft cookielos auf eigener Infrastruktur. Deshalb siehst du hier auch kein Cookie-Banner: es gibt nichts einzuwilligen.

Betrifft dich ein Profil, das du nicht selbst angelegt hast? Dann brauchst du diesen Text nicht zu lesen. Es geht direkt hier weiter: Profil entfernen lassen. Kein Konto, kein Nachweis, keine Begründung nötig.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber der Website charmmap.com.

Sämtliche Anliegen zum Datenschutz erreichen uns unter [email protected]. Das ist der verbindliche Kontaktweg — auch für Auskunft, Löschung und Widerspruch. Wir antworten innerhalb eines Monats nach Art. 12 Abs. 3 DSGVO. Anfragen werden auch dann bearbeitet, wenn du dabei keinen Klarnamen angibst.

Eine ladungsfähige Anschrift stellen wir Behörden, Gerichten und Rechteinhabern auf Anfrage über dieselbe Adresse zur Verfügung. Sie steht bewusst nicht öffentlich auf der Seite: die Betreiberseite eines Verzeichnisses für Sexarbeit ist selbst ein Angriffspunkt.

2. Wenn du CharmMap nur liest

Server-Protokolle

Jeder Abruf hinterlässt auf dem Server einen technischen Eintrag: gekürzte IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Verweisadresse und Browserkennung.

• Zweck: Auslieferung der Seite, Fehlersuche, Abwehr von Angriffen und automatisiertem Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.
• Speicherdauer: 14 Tage, danach automatische Löschung.

Reichweitenmessung

Wir messen mit Matomo, betrieben auf eigener Infrastruktur und mit abgeschalteten Cookies (disableCookies). Es wird kein Cookie gesetzt, keine geräteübergreifende Kennung gebildet und nichts an Dritte übermittelt. Erfasst werden aufgerufene Seite, Verweisadresse, grobe Herkunftsregion, Gerätetyp sowie Ladezeiten (Core Web Vitals). Die IP-Adresse wird nur gekürzt verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weil kein Cookie gesetzt und nicht auf Informationen im Endgerät zugegriffen wird, greift § 25 Abs. 1 TDDDG nicht — eine Einwilligung ist deshalb nicht erforderlich.
• Widerspruch: Aktiviere „Do Not Track" in deinem Browser. Matomo ist so konfiguriert, dass es das respektiert.

Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies. Keines davon dient der Werbung oder der Profilbildung:

• age_ok — merkt sich, dass du den Alterhinweis bestätigt hast. Inhalt: eine 1. Laufzeit: 12 Monate.
• projecte.session_token — nur nach dem Anmelden. Verknüpft deinen Browser mit deiner Sitzung. Laufzeit: 30 Tage, endet beim Abmelden.
• Im lokalen Speicher deines Browsers (localStorage) liegen Anzeigeeinstellungen wie Hell-/Dunkelmodus. Diese Werte verlassen dein Gerät nie.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich für einen von dir ausdrücklich gewünschten Dienst; ergänzend Art. 6 Abs. 1 lit. f DSGVO.

3. Profile im Verzeichnis

Das ist der Teil, auf den es ankommt. CharmMap enthält zwei Arten von Profilen, und sie werden unterschiedlich behandelt.

a) Profile aus öffentlich zugänglichen Quellen

Ein Teil der Einträge stammt aus öffentlich abrufbaren Verzeichnissen und Anzeigenseiten. Verarbeitet werden dabei: Anzeigename, Stadt, angebotene Leistungen, Sprachen, Preisangaben, Beschreibungstext sowie die Adresse der Quellseite. Fotos werden nicht kopiert und nicht auf unseren Servern gespeichert — es wird ausschließlich die Bildadresse der Quelle vermerkt und beim Abruf durchgereicht.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Interesse an einem vollständigen, auffindbaren Verzeichnis und an der Information von Nutzerinnen und Nutzern.
• Datenminimierung: Es werden nur Angaben übernommen, die die betroffene Person selbst öffentlich zur Bewerbung ihrer Dienstleistung veröffentlicht hat. Keine Adressen, keine Ausweisdaten, keine Gesundheitsdaten.
• Kein Suchmaschinen-Index: Solange ein Profil nicht von der betroffenen Person übernommen wurde, trägt es noindex. Es taucht in Google, Bing und vergleichbaren Diensten nicht auf. Das ist keine Nebensächlichkeit, sondern die zentrale Schutzmaßnahme: die Reichweite bleibt auf CharmMap begrenzt, bis die betroffene Person selbst entscheidet.
• Widerspruch nach Art. 21 DSGVO: jederzeit, formlos und ohne Angabe von Gründen über Profil entfernen lassen oder per Mail an [email protected]. Wir setzen den Widerspruch ausnahmslos um.

b) Profile, die selbst angelegt oder übernommen wurden

Wer ein Profil selbst einstellt oder ein bestehendes übernimmt („Claim"), verarbeitet dabei folgende Daten: E-Mail-Adresse, Telefonnummer für den Bestätigungscode, Anzeigename, sowie alle Angaben und Bilder, die freiwillig eingestellt werden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.
• Besondere Kategorien (Art. 9 DSGVO): Angaben zu sexuellen Vorlieben oder zur sexuellen Orientierung sind besonders geschützte Daten. Wenn du solche Angaben in dein Profil schreibst, veröffentlichst du sie offensichtlich selbst im Sinne von Art. 9 Abs. 2 lit. e DSGVO. Schreibe nichts hinein, was nicht öffentlich sein soll.
• Bestätigungscode: Die Telefonnummer wird an unseren SMS-Dienstleister übermittelt, ausschließlich um den Code zuzustellen. Der Code selbst wird nur als Hashwert gespeichert.

4. Konto, Favoriten, gespeicherte Suchen

Ein Konto ist für das Lesen des Verzeichnisses nicht nötig. Wenn du eines anlegst, speichern wir: E-Mail-Adresse, Anzeigename, Passwort (nur als Hashwert, nie im Klartext), Sprache, Rolle sowie zu jeder aktiven Sitzung IP-Adresse und Browserkennung — Letzteres, damit du fremde Anmeldungen erkennen und beenden kannst.

Favoriten und gespeicherte Suchen liegen an deinem Konto und sind für niemanden sonst sichtbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung des Kontos. Danach werden alle zugehörigen Daten entfernt; Sitzungen laufen spätestens nach 30 Tagen ohne Nutzung ab.

5. Bewertungen und Meldungen

Bewertungen sind nur auf übernommenen Profilen möglich und setzen ein Konto voraus. Gespeichert werden Text, Bewertung, Zeitpunkt und Konto-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Meldungen über problematische Inhalte kannst du ohne Konto abgeben. Gespeichert werden Meldegrund, Freitext und Zeitpunkt. Meldungen mit Hinweisen auf Minderjährige oder auf Zwang landen in einer gesonderten Warteschlange und werden vorrangig geprüft — der betroffene Eintrag wird währenddessen nicht angezeigt.

6. Löschung und Sperrliste — der wichtigste Absatz

Wenn ein Profil auf Wunsch entfernt wird, entsteht ein technisches Problem: Sobald die Daten gelöscht sind, könnte derselbe Eintrag beim nächsten automatischen Durchlauf einfach wieder aufgenommen werden. Eine Löschung, die sich selbst rückgängig macht, ist keine.

Deshalb speichern wir zu einem entfernten Profil ausschließlich unumkehrbare Prüfsummen (HMAC) seiner Merkmale — Telefonnummer, Quelladresse, Bildadressen. Aus einer Prüfsumme lässt sich der ursprüngliche Wert nicht zurückrechnen. Sie erlaubt genau eine Operation: einen neu gefundenen Eintrag wiederzuerkennen und ihn nicht erneut aufzunehmen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO — Durchsetzung des Löschanspruchs aus Art. 17 DSGVO. Ohne diese Liste wäre die Löschung nicht wirksam.
• Speicherdauer: unbegrenzt. Die Sperre soll dauerhaft wirken; sie enthält keine lesbaren personenbezogenen Daten mehr.
• Zusätzlich speichern wir zu deinem Antrag einen Hashwert deiner E-Mail-Adresse, damit wir dir den Eingang bestätigen können, ohne die Adresse selbst dauerhaft aufzubewahren.

7. Empfänger und Auftragsverarbeiter

Wir geben keine Daten zu Werbezwecken weiter und verkaufen nichts. Eingesetzt werden:

• Hosting und Rechenzentrum innerhalb der EU — Betrieb von Anwendung, Datenbank und Objektspeicher.
• Content-Delivery-Network — Auslieferung und Angriffsabwehr. Dabei wird die IP-Adresse des Abrufs technisch bedingt verarbeitet.
• SMS-Dienstleister — nur zur Zustellung des Bestätigungscodes bei der Profilübernahme.
• E-Mail-Versanddienst — nur für Bestätigungs- und Passwortmails.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Erfolgt eine Verarbeitung außerhalb der EU, ist sie auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt.

8. Suchindex

Für die Filtersuche betreiben wir einen eigenen Suchindex (Meilisearch) auf derselben Infrastruktur. Er enthält eine Kopie der bereits veröffentlichten Profilangaben und keine Konto- oder Kontaktdaten. Ein Profil, das entfernt wird, verschwindet auch dort.

9. Bilder aus fremden Quellen

Fremde Bilder werden nie auf unsere Server kopiert. Sie werden über einen eigenen Bildabruf ausgeliefert, der die Zieladresse signiert, auf eine Erlaubnisliste prüft und die Anfrage an den Ursprungsserver weiterreicht. Dabei erfährt der Ursprungsserver nicht, wer das Bild ansieht: Deine IP-Adresse erreicht ihn nicht, unser Server holt das Bild. Das ist der Grund für diese Bauweise.

10. Deine Rechte

Dir stehen zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen jede Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO) — dazu gehört jedes Profil aus öffentlichen Quellen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ein Wort dazu, wie ernst wir das nehmen: Der Widerspruch gegen ein gescraptes Profil ist bei uns kein Ausnahmefall, den man erst begründen müsste. Er ist der vorgesehene Normalweg, dauert eine Minute und wird ohne Rückfrage umgesetzt.

Alle Rechte machst du geltend unter [email protected] oder über Profil entfernen lassen.

Unabhängig davon steht dir das Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO statt. Die Reihenfolge der Suchergebnisse ist eine Sortierung, keine Entscheidung über Personen. Sicherheitsrelevante Einstufungen werden vor jeder Veröffentlichung von Menschen geprüft.

12. Sicherheit

Die Verbindung ist durchgehend mit TLS verschlüsselt. Passwörter werden ausschließlich als Hashwert gespeichert. Einmalcodes werden gehasht abgelegt und zeitkonstant verglichen. Verwaltungsbereiche sind nicht öffentlich erreichbar und für Suchmaschinen gesperrt.

13. Minderjährige

CharmMap richtet sich ausschließlich an Erwachsene. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren. Angaben, die auf ein Alter unter 18 hindeuten, stoppen die Veröffentlichung sofort und werden gesondert geprüft. Näheres unter Jugendschutz.

14. Änderungen

Wir passen diesen Text an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.