Datenschutzerklärung für BUMSTA

für Kunden, Dienstleister, Clubbetreiber und sonstige Nutzer der Plattform

Stand: 05.10.2026 (Abschnitt 7 zur Didit-Verifikation aktualisiert)

1. Verantwortlicher und Datenschutzkontakt

Allgemeine Kontaktdaten des verantwortlichen Betreibers:

• E-Mail: info@bumsta.com
• Telefon: +49 1791750278

Kontakt für Datenschutzfragen

Für Datenschutzanfragen und zur Ausübung deiner Betroffenenrechte kannst du dich an die Rheinkanzlei wenden. Verantwortlicher für die Verarbeitung personenbezogener Daten bleibt der oben genannte Betreiber.

• Datenschutz@rheinkanzlei.de
• Rheinkanzlei

2. Geltungsbereich und Datenkategorien

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung von BUMSTA. Je nach Nutzung verarbeiten wir insbesondere Konto- und Kontaktdaten, Profil- und Angebotsangaben, Bilder und sonstige Medien, Vertrags- und Zahlungsdaten, Such- und Nutzungseinstellungen, Nachrichten und Übersetzungsinhalte, Bewertungen und Meldungen, Verifikations- und Prüfdaten sowie technische Zugriffs-, Sicherheits- und Protokolldaten.

BUMSTA richtet sich an volljährige Nutzer. Individuelle Nutzer-, Dienstleister- und Clubprofile sind außerhalb des geschlossenen, zugangsgeschützten Nutzerbereichs nicht erreichbar. Öffentlich erreichbar können allgemeine Informations-, Standort- und Suchseiten ohne Zugriff auf individuelle Profile sein.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zur Anbahnung und Durchführung der Nutzungsverträge und gebuchten Plattformleistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, aufgrund berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO sowie – soweit erforderlich – auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Berechtigte Interessen bestehen insbesondere an einem sicheren und funktionsfähigen Plattformbetrieb, der Verhinderung und Aufklärung von Missbrauch, der Bearbeitung von Support- und Rechtsanliegen sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Einwilligung wird gesondert eingeholt und ist nicht allein dadurch erteilt, dass AGB akzeptiert werden. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Besondere Kategorien personenbezogener Daten

Profilangaben, Suchpräferenzen, Nachrichten, Bilder, Bewertungen oder andere Inhalte können Informationen über Gesundheit, Sexualleben oder sexuelle Orientierung enthalten oder entsprechende Rückschlüsse ermöglichen. Soweit BUMSTA solche Daten verarbeitet und keine andere gesetzliche Ausnahme des Art. 9 Abs. 2 DSGVO einschlägig ist, erfolgt die Verarbeitung auf Grundlage einer ausdrücklich und gesondert erteilten Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird für die jeweils betroffene Funktion nachweisbar protokolliert.

Wird eine für eine freiwillige Funktion erteilte Einwilligung widerrufen, wird die betreffende Verarbeitung für die Zukunft beendet. Soweit eine Alters- oder Identitätsverifikation gesetzlich oder für den sicheren Zugang zu einer Funktion erforderlich ist, kann die betreffende Funktion ohne erfolgreiche Verifikation nicht genutzt werden.

5. Bereitstellung der Plattform und Hosting

Zur Bereitstellung der Plattform werden insbesondere IP-Adresse, aufgerufene Adresse oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Browser- und Betriebssysteminformationen, Referrer sowie technische Sicherheits- und Protokolldaten verarbeitet. Diese Verarbeitung ist für die Auslieferung, Stabilität und Sicherheit des Dienstes erforderlich und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Für Hosting und technische Infrastruktur nutzen wir netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, als technischen Dienstleister. Soweit netcup personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags.

Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist. Soweit kein Sicherheits- oder Nachweisfall eine längere Aufbewahrung erfordert, werden technische Logdaten nach dem vorgesehenen Löschkonzept gelöscht oder anonymisiert.

6. Registrierung, Nutzerkonten, Profile und Clubverknüpfungen

Für die Einrichtung und Verwaltung eines Kontos verarbeiten wir insbesondere E-Mail-Adresse, Login- und Kontodaten sowie die für den jeweiligen Kontotyp erforderlichen Angaben. Innerhalb des geschützten Bereichs können Nutzer einen Profilnamen oder ein Pseudonym verwenden, soweit die jeweilige Funktion dies vorsieht. Nicht zur Anzeige bestimmte Konto-, Login-, Identitäts- und Kontaktdaten werden anderen Nutzern nicht zugänglich gemacht.

Individuelle Dienstleisterprofile werden von den jeweiligen Profilinhabern selbst geführt. Clubbetreiber können nur bereits bestehende individuelle Profile verlinken; sie legen keine individuellen Personenprofile an und erhalten durch die Verlinkung keinen Zugriff auf das individuelle Nutzerkonto oder private Nachrichten. Die Verlinkung wird erst wirksam, wenn beide Seiten zugestimmt haben. Beide Seiten können sie wieder lösen.

Arbeitszeiten, Preise und angebotene Dienstleistungen werden vom jeweiligen individuellen Profilinhaber gepflegt. Eine Clubanzeige, die aus hinterlegten Arbeitszeiten abgeleitet wird, ist eine zeitplanbasierte Information und keine Bestätigung tatsächlicher Anwesenheit oder eines freien Termins.

7. Alters-, Identitäts- und Profilverifikation mit Didit

Für Alters-, Identitäts- und bildbezogene Verifikationen kann BUMSTA Didit einsetzen. Für Kunden in der EU/EEA wird nach den aktuellen Anbieterinformationen Didit Identity Spain, S.L., Calle Nápoles 227, P. 1, 08013 Barcelona, Spanien, als Didit-Gesellschaft eingesetzt. Didit verarbeitet Verifikationsdaten grundsätzlich als Auftragsverarbeiter nach unseren Weisungen.

Je nach konfiguriertem Verifikationsverfahren können insbesondere Identitäts- und Kontaktdaten, Angaben aus Ausweisdokumenten einschließlich Dokumentnummern, Dokumentbilder oder Dateien, Selfies, Gesichts- oder Liveness-Aufnahmen, daraus abgeleitete biometrische Merkmale, Geräte- und IP-Daten, Betrugs- und Risikosignale sowie Prüf- und Ergebnisdaten verarbeitet werden. BUMSTA kann die im Backend für Prüfung, Missbrauchsschutz und Nachweis konfigurierten Entscheidungs- und Ergebnisdaten erhalten und speichern. Die Verarbeitung wird auf den für den jeweiligen Zweck erforderlichen Umfang begrenzt.

Soweit im Verifikationsverfahren biometrische Daten zur eindeutigen Identifizierung verarbeitet werden und hierfür eine ausdrückliche Einwilligung erforderlich ist, wird diese vor Beginn des biometrischen Verarbeitungsschritts gesondert und nachweisbar eingeholt (Art. 9 Abs. 2 lit. a DSGVO). Im Übrigen erfolgt die Verifikation, soweit sie für die vertragsgemäße Bereitstellung alters- oder verifikationsabhängiger Funktionen erforderlich ist, auf Art. 6 Abs. 1 lit. b DSGVO und, soweit eine konkrete gesetzliche Pflicht besteht, auf Art. 6 Abs. 1 lit. c DSGVO.

Die bei BUMSTA gespeicherten Rohdaten des Verifikationsvorgangs werden nach Ablauf von 90 Tagen im Rahmen eines regelmäßig ausgeführten Löschlaufs entfernt. Die Frist beginnt mit dem Abruf des Prüfergebnisses durch BUMSTA; ist dieser Zeitpunkt nicht erfasst, beginnt sie mit der Anlage des Verifikationsdatensatzes.

Davon getrennt speichert BUMSTA den Prüfstatus, das Ergebnis des Identitätsabgleichs, einen gegebenenfalls vorhandenen Ablehnungsgrund, die zugehörigen Zeitangaben und die Zuordnung zum Nutzerkonto. Diese Prüfnachweise dienen der Dokumentation der Verifikation und bleiben bei der Löschung der Rohdaten bestehen. Bei Löschung des Nutzerkontos werden auch die bei BUMSTA gespeicherten Verifikationsdatensätze gelöscht.

Die Löschung von Verifikationsdaten bei Didit wird gesondert veranlasst. Die Löschung der bei BUMSTA gespeicherten Daten bedeutet daher nicht, dass gleichzeitig sämtliche bei Didit gespeicherten Daten gelöscht sind. Ein übermittelter Löschauftrag ist noch keine Bestätigung der erfolgten Löschung beim Prüfdienst. Die Speicherdauer und Löschung bei Didit richten sich nach der von BUMSTA gewählten Konfiguration und dem Auftragsverarbeitungsvertrag.

8. Suche, Filter, Vorschläge und Ranking

Wir verarbeiten Suchfilter und gespeicherte Suchpräferenzen, um innerhalb des geschützten Bereichs passende Profile anzuzeigen. Suchfilter bestimmen zunächst, welche Profile in Betracht kommen. Bei Personenprofilen werden insbesondere Bewertungen einschließlich ihrer Anzahl, Profilvollständigkeit, Aktivität, Verifikationsmerkmale und bei neuen Profilen zeitlich begrenzt deren Neuheit berücksichtigt. Ein Premiumtarif kann Personenprofilen einen zusätzlichen, als bezahlt gekennzeichneten Rankingvorteil verschaffen. Bei Clubprofilen werden Bewertungen und Profilvollständigkeit am stärksten, danach Aktivität, Verifikationsmerkmale und anschließend die Anzahl verlinkter Profile berücksichtigt. Eine zeitplanbasierte Tagesanzeige ist kein eigener Rankingfaktor.

Eine eingehende Meldung führt nicht allein wegen ihres Eingangs oder ihrer Anzahl zu einer Rankingabwertung. Eine Moderationsmaßnahme wird erst nach Prüfung eines konkreten Sachverhalts berücksichtigt. Die Vorschläge im Kunden-Dashboard beruhen auf gespeicherten Filtern und zeigen die neuesten passenden Profile zuerst; dort wird keine Premium-Sortierung verwendet.

9. Nachrichten, Supportzugriffe und Übersetzung

Der interne Nachrichtendienst verarbeitet Absender- und Empfängerzuordnung, Zeitangaben sowie die vom Nutzer eingegebenen Nachrichten und übermittelten Medien, um die Kommunikation zwischen den Beteiligten bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für besondere Kategorien personenbezogener Daten gilt zusätzlich Abschnitt 4.

Private Nachrichten werden nicht allgemein inhaltlich überwacht. Ein Zugriff durch hierzu berechtigte Personen erfolgt nur anlassbezogen und im erforderlichen Umfang, insbesondere bei einer konkreten Supportanfrage oder Meldung, zur Aufklärung eines konkreten Sicherheits- oder Missbrauchsfalls, zur Gefahrenabwehr oder zur Erfüllung gesetzlicher Pflichten. Solche Zugriffe werden auf den jeweiligen Zweck und die erforderlichen Personen beschränkt und sollen nachvollziehbar protokolliert werden.

Für optionale Übersetzungen verwenden wir LibreTranslate auf einer von BUMSTA selbst betriebenen Instanz. Nur der vom Nutzer zur Übersetzung ausgewählte Text wird dort verarbeitet. Eine Übermittlung dieses Textes an einen externen Übersetzungsdienst ist für diese Funktion nicht vorgesehen; der technische Hostinganbieter kann im Rahmen des Serverbetriebs beteiligt sein.

10. Freiwillige Telegram-Benachrichtigung

Nutzer können ihr BUMSTA-Konto freiwillig mit Telegram verbinden, um eine neutrale Benachrichtigung über einen neuen Vorgang im BUMSTA-Nachrichtensystem zu erhalten. Die eigentliche Nachricht wird ausschließlich in BUMSTA abgerufen.

An Telegram werden keine Inhalte von BUMSTA-Nachrichten, keine Bilder, Videos oder sonstigen Anhänge und keine Profil- oder Pseudonymangaben des Absenders übermittelt. Verarbeitet werden nur die für Verknüpfung und Zustellung erforderlichen Daten, insbesondere Telegram-Kennung beziehungsweise Chat-ID, interne BUMSTA-Zuordnungskennung, Zeitpunkt und technischer Zustellstatus. Rechtsgrundlage ist die freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Verbindung kann jederzeit getrennt werden; nicht mehr erforderliche Zuordnungsdaten werden danach gelöscht, soweit keine gesetzlichen oder nachweisbezogenen Gründe entgegenstehen.

Telegram verarbeitet die für die Zustellung erforderlichen Daten nach seinen eigenen Datenschutzbestimmungen. Dabei kann eine Verarbeitung außerhalb der EU oder des EWR stattfinden. Soweit BUMSTA eine Drittlandübermittlung veranlasst, werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet.

11. Bewertungen

Bei einer Bewertung verarbeiten wir insbesondere Sternebewertung, Bewertungstext, die Zuordnung zum bewertenden Konto und zum bewerteten Profil sowie technische und moderationsbezogene Daten. Bewertungen können innerhalb des geschützten Nutzerbereichs angezeigt und bei Bewertungsdurchschnitten und Rankings berücksichtigt werden.

BUMSTA prüft vor Veröffentlichung einer Bewertung derzeit nicht, ob tatsächlich ein persönlicher Kontakt oder eine Leistungserbringung stattgefunden hat. Diese Information wird bei der Bewertungsfunktion transparent mitgeteilt. Hinweise auf gefälschte, manipulierte, rechtswidrige oder regelwidrige Bewertungen werden geprüft. Eine kostenpflichtige Ausblendung von Bewertungen mit 1 bis 3 Sternen wird nicht angeboten.

Die Verarbeitung erfolgt zur Bereitstellung der Bewertungsfunktion auf Art. 6 Abs. 1 lit. b DSGVO sowie zur Missbrauchsverhinderung, Moderation und Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO. Für besondere Kategorien personenbezogener Daten gilt Abschnitt 4.

12. Meldungen, Moderation und Beschwerden

Nutzer und Dritte können konkrete Inhalte melden, die sie für rechtswidrig halten. Hierbei verarbeiten wir insbesondere die Angaben zur gemeldeten Information, die Begründung, die genaue Fundstelle beziehungsweise Kennung oder URL, Kontaktdaten des Meldenden soweit erforderlich, Erklärungen zur Richtigkeit der Meldung sowie die zur Prüfung und Entscheidung erforderlichen Protokoll- und Kommunikationsdaten.

Meldungen werden zeitnah, sorgfältig, nicht willkürlich und objektiv bearbeitet. Soweit gesetzlich erforderlich, bestätigen wir den Eingang und informieren den Meldenden über die Entscheidung und Rechtsbehelfe. Werden Inhalte oder Konten wegen Rechts- oder Regelverstößen beschränkt, erhalten betroffene Nutzer, soweit gesetzlich erforderlich, eine klare und konkrete Begründung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Plattformführung, Missbrauchsabwehr und Rechtsverteidigung.

13. Premium-Bestellungen und Zahlungen

Bei Premium-Bestellungen verarbeiten wir Vertrags-, Bestell-, Tarif-, Laufzeit-, Preis-, Zahlungs- und Abrechnungsdaten sowie die zur Zuordnung einer Banküberweisung erforderlichen Angaben. Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Banken und Zahlungsdienstleister erhalten die im Zahlungsverkehr erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung beziehungsweise im Rahmen der jeweiligen Dienstleistungsbeziehung.

14. Cookies, Einwilligungsmanagement und Google Analytics

Technisch erforderliche Cookies oder vergleichbare Speichertechnologien werden eingesetzt, soweit sie für ausdrücklich angeforderte Funktionen, Login, Sicherheit oder Einstellungen erforderlich sind. Nicht erforderliche Analyse- oder Marketingtechnologien werden erst nach Einwilligung aktiviert. Einwilligungen werden über die eingesetzte Consent-Lösung verwaltet und können über die dort bereitgestellten Einstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Soweit Google Analytics eingesetzt wird, erfolgt dies nur nach Einwilligung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Nutzungs- und Geräteinformationen zur Reichweitenmessung und Analyse. Für mögliche Übermittlungen an Google-Gesellschaften außerhalb des EWR werden die jeweils einschlägigen Transfermechanismen genutzt. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

15. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – insbesondere Hosting- und IT-Dienstleister, Didit als Verifikationsdienst, Telegram bei freiwilliger Aktivierung, Banken, Steuer- oder Rechtsberater sowie Behörden und Gerichte im Rahmen gesetzlicher Verpflichtungen sein. Mit Auftragsverarbeitern schließen wir die gesetzlich erforderlichen Vereinbarungen.

Eine Übermittlung in Staaten außerhalb der EU oder des EWR erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer einschlägigen gesetzlichen Ausnahme.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen eine weitere Speicherung rechtfertigen. Nach Beendigung eines Kontos werden nicht mehr benötigte Kontodaten gelöscht oder anonymisiert. Gesetzlich oder zur Rechtsverteidigung erforderliche Vertrags-, Zahlungs-, Einwilligungs-, Moderations- und Nachweisdaten werden getrennt und nur für den erforderlichen Zeitraum weiter gespeichert.

Vertragsfassungen, Bestellstände und Nachweise über die Einbeziehung von Rechtstexten werden nicht allein deshalb gelöscht, weil das sichtbare Nutzerkonto beendet oder anonymisiert wird, soweit die begrenzte weitere Speicherung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sicherheitskopien werden nach dem vorgesehenen Sicherungs- und Löschzyklus überschrieben.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Datenschutzanfragen können an Datenschutz@rheinkanzlei.de gerichtet werden.

18. Sicherheit und Aktualisierung

BUMSTA setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere gegen unbefugten Zugriff, Verlust, Veränderung und unzulässige Offenlegung zu schützen. Online-Verbindungen werden nach dem Stand der Technik verschlüsselt. Berechtigungen für besonders sensible Bereiche werden auf erforderliche Personen und Zwecke beschränkt.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenflüsse, Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden den Nutzern in geeigneter Weise mitgeteilt, wenn dies gesetzlich oder aufgrund der Änderung erforderlich ist.