Datenschutzrichtlinie

1. Von uns erhobene Informationen

Wir erheben Informationen, die Sie uns direkt bereitstellen, darunter:

• Name und E-Mail-Adresse
• Zugangsdaten des Kontos
• Profilinformationen, die Sie veröffentlichen möchten
• Zahlungsinformationen (sicher verarbeitet über Drittanbieter)

2. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erhobenen Informationen, um:

• das CatchMeTonight-Erlebnis bereitzustellen und zu verbessern
• Suche, Entdeckung und Profilseiten zu betreiben
• Betrug, Missbrauch und Sicherheitsvorfälle zu verhindern
• wichtige Aktualisierungen und Supportantworten zu kommunizieren

3. Weitergabe von Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Informationen an Dienstleister weitergeben, die uns beim Betrieb der Plattform unterstützen, oder wenn dies gesetzlich vorgeschrieben ist, oder mit Ihrer Einwilligung.

4. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die Informationen vor unbefugtem Zugriff, unbefugter Veränderung, Offenlegung oder Zerstörung schützen sollen.

5. Gesundheitsdaten & HIPAA

CatchMeTonight ist keine „covered entity“ im Sinne von HIPAA. Wenn Sie jedoch als Gesundheitsdienstleister oder Wellness-Fachkraft geschützte Gesundheitsdaten (protected health information, PHI) über die Plattform erstellen, empfangen, vorhalten oder übermitteln, handelt CatchMeTonight dort, wo dies erforderlich ist, als „business associate“ und schließt auf Anfrage eine Business Associate Agreement (BAA) ab.

• Business Associate Agreement. Eine Standard-BAA erhalten Sie über hello@catchmetonight.com. Ihr Abschluss ist erforderlich, bevor PHI über die Plattform hochgeladen, gespeichert oder verarbeitet werden dürfen.
• Verschlüsselung. Alle Daten werden im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.3) verschlüsselt.
• Zugriffsprotokolle. Wir führen Prüfprotokolle über Zugriffe auf sensible Daten, einschließlich Zeitstempeln, Nutzer-IDs und IP-Adressen.
• Minimal erforderlicher Umfang. Wir beschränken den Zugriff auf PHI auf das für die jeweilige Funktion minimal erforderliche Maß.
• Meldung von Datenschutzverletzungen. Kommt es zu einer Verletzung ungesicherter PHI, benachrichtigen wir die betroffenen „covered entities“ innerhalb von 60 Tagen nach Entdeckung.

6. Ihre Rechte

Je nach Ihrem Standort können Ihnen Rechte auf Auskunft, Berichtigung oder Löschung Ihrer Informationen zustehen.

Indien — Digital Personal Data Protection (DPDP)

Soweit der indische Digital Personal Data Protection Act, 2023 (DPDP Act) Anwendung findet, beschreiben wir die Verarbeitung im Einklang mit dieser Erklärung und den geltenden Rules. Ihre Rechtsberatung sollte bestätigen, ob CatchMeTonight für bestimmte Verarbeitungsvorgänge als Data Fiduciary handelt, und die Aufbewahrung sowie den Umgang mit Datenschutzverletzungen dokumentieren.

Beschwerdebeauftragter (Indien): Grievance Officer, CatchMeTonight.com. Kontakt: support@catchmetonight.com.

Nutzer in Indien können den vorstehenden Beschwerdekanal nutzen, um Auskunfts-, Berichtigungs-, Löschungs- oder Beschwerderechte nach dem DPDP Act, 2023 auszuüben. Wir bestätigen den Eingang innerhalb von 48 Stunden und erteilen gemäß §13 innerhalb von 30 Tagen eine inhaltliche Antwort.

7. Cookies und Tracking

Wir können Cookies und ähnliche Technologien verwenden, um die Website zu betreiben und die Nutzung zu verstehen. Sie können die Cookie-Einstellungen in Ihrem Browser anpassen.

8. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, indem wir die überarbeitete Fassung auf dieser Seite veröffentlichen.

9. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, schreiben Sie uns an hello@catchmetonight.com. Für Rechte betroffener Personen (Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung) oder für Beschwerden nach dem DPDP Act nutzen Sie den Kanal unseres Beschwerdebeauftragten unter support@catchmetonight.com.