Datenschutzerklärung

• Der Verantwortliche: N.JULIEN, in Sion (VS), der IntimX unter dem Namen Artenic betreibt. Für Ihre Daten: privacy@intimx.ch (Art. 2 und 24).
• Wenn Sie die Website besuchen: kein Konto, kein Cookie zur Reichweitenmessung, kein Tracker. Das Protokoll des Servers behält von Ihrer IP-Adresse nur ihr Netz, mit gelöschten letzten Ziffern, höchstens 30 Tage; die Website leitet daraus im Arbeitsspeicher Ihr Land und, um die Besuche zu zählen, geschlüsselte Fingerabdrücke ab, die wir als Personendaten behandeln (Art. 4, 5 und 13).
• Wenn Sie ein Profil veröffentlichen: Ihr Konto, Ihre Profilseite und Ihre Fotos, Ihre Identitätsunterlagen, getrennt und verschlüsselt aufbewahrt, und die Entscheide des Teams; diese Daten berühren Ihr Intimleben (Art. 9 und 10).
• Was öffentlich ist: die Profilseite, die Sie veröffentlichen; nie Ihre Identität und nie Ihre ausgeblendeten Länder (Art. 9).
• Wem es bekanntgegeben wird: der Öffentlichkeit die Profilseite, Infomaniak, das die Website hostet, den Behörden auf schriftliche Anordnung und den anderen Empfängern, die Art. 15 nennt; nie verkauft und nie vermietet.
• Wo: Die Website und ihre Sicherungskopien sind in der Schweiz; eine E‑Mail geht an Ihren Postfachanbieter, wo immer er sich befindet, und WhatsApp oder Telegram sind, wenn Sie sie wählen, ausserhalb der Schweiz (Art. 16).
• Wie lange: jede Frist, für jede Datenart einzeln, Sicherungskopien eingeschlossen (Art. 17).
• Ihre Rechte: Auskunft, Kopie, Berichtigung, Löschung, Export, Widerspruch, über privacy@intimx.ch; eine Antwort innerhalb von 30 Tagen (Art. 20 und 21).

Diese Datenschutzerklärung beschreibt, welche Personendaten IntimX bearbeitet, zu welchen Zwecken und auf welchen Grundlagen, wie lange IntimX sie aufbewahrt, wem IntimX sie bekanntgibt und welche Rechte Sie haben, wenn Sie die Website intimx.ch nutzen.

Sie gilt für alle Personen, die die Website besuchen (Besuchende), die dort ein Profil veröffentlichen, solo oder als Duo (Anbietende), die über die Seite «Sie bieten Dienste an?» darum bitten, kontaktiert zu werden, oder die den Magazin-Newsletter abonnieren, sowie für die Personen aus der Branche, deren Kontaktdaten wir für die Rekrutierung aufbewahren (Art. 8). Die in den Allgemeinen Nutzungsbedingungen (Nutzungsbedingungen) definierten Begriffe gelten durch Verweis.

IntimX ist ein Dienst für die Schweiz: Jedes Profil stellt Dienstleistungen vor, die in der Schweiz angeboten werden, von einer Schweizer Ortschaft aus, und IntimX richtet sich mit keiner Werbung an ein Publikum ausserhalb der Schweiz.

Verantwortlicher (Art. 5 Bst. j DSG) ist:

N.JULIEN Sion (VS), Schweiz Handelsname: Artenic

Kontakt für den Datenschutz: privacy@intimx.ch. Die vollständige Postanschrift wird auf jede schriftliche Anfrage an legal@intimx.ch unverzüglich mitgeteilt.

Der Herausgeber hat keine Datenschutzberaterin und keinen Datenschutzberater ernannt (Art. 10 DSG): Diese Ernennung ist nicht obligatorisch. Für alle Fragen zu Ihren Daten schreiben Sie direkt an privacy@intimx.ch.

Wir bearbeiten Ihre Daten zu folgenden Zwecken, jeweils auf der angegebenen Grundlage (Art. 31 DSG):

• Den in den Nutzungsbedingungen beschriebenen Dienst erbringen: das Konto einer anbietenden Person erstellen und verwalten, ihr Profil veröffentlichen, zwei Konten zu einem Duo-Profil verbinden, wenn beide Mitglieder es wollen, ihre Kontaktmöglichkeiten den Besuchenden zeigen, die danach fragen, ihr die Reichweite ihres Profils zeigen, die Personen zählen, die sie über ihren Link einlädt, und das Botschafterprogramm führen (Nutzungsbedingungen, Art. 9 bis), ihr die E‑Mails zu ihrem Konto senden und ihr ihre Daten herausgeben. Grundlage: der Vertrag (die Nutzungsbedingungen).
• Alter und Identität aller Anbietenden vor jeder Veröffentlichung prüfen — und bei Anbietenden, deren Ausweisdokument das eines Staates ausserhalb der Europäischen Union und der EFTA ist, ihren Ausländerausweis und seine Gültigkeit, bis zu seinem Ablaufdatum —, und vor dem Onlineschalten eines Duo-Profils, dass seine beiden Mitglieder zwei Personen sind. Grundlage: der Vertrag, der dies zur Bedingung der Veröffentlichung macht, und unser überwiegendes Interesse, nie eine minderjährige Person und nie eine von Dritten registrierte Person zu veröffentlichen (namentlich Art. 182, 195 und 196 StGB) und keine Person, die nach dem Ausländerrecht nicht in der Schweiz tätig sein darf (Art. 11 und 116 AIG).
• Die Website und die Personen schützen: die Anmeldung nach Fehlversuchen sperren; pro Verbindung die Registrierungen, die abgelehnten Anmeldungen, die Passwort-Links, die Anfragen eines neuen Bestätigungslinks, die Kontaktanfragen, die Newsletter-Anfragen, die Rückrufanfragen, die Meldungen und die eingegebenen Duo-Codes begrenzen; die Meldungen bearbeiten und moderieren, wozu gehört, Profile ohne Ortschaft zu erkennen, solche, deren Leistungen nicht der Kategorie entsprechen, und die Fotos oder Kontaktmöglichkeiten, die ein Profil mit einem anderen Konto teilt; die Protokolle und die Sicherungskopien führen. Grundlage: unser überwiegendes Interesse.
• Die Reichweite jedes Profils messen und ein Profil in den Ländern ausblenden, die die anbietende Person wählt, anhand der IP-Adresse der Besuchenden (Art. 4 und 5). Grundlage: unser überwiegendes Interesse und das Interesse der anbietenden Person an ihrer Diskretion.
• Die Reichweite der gesamten Website in Summen messen sowie die Aufrufe der Einladungslinks, pro Tag und pro Kanal (Art. 5). Grundlage: unser überwiegendes Interesse.
• Registrierten Anbietenden drei Erinnerungen zu ihrem Konto zukommen lassen (Art. 11). Grundlage: unser überwiegendes Interesse; Sie können dem jederzeit widersprechen.
• Den Magazin-Newsletter versenden und den Personen antworten, die darum bitten, kontaktiert zu werden. Grundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können, ohne Wirkung auf das, was vorher geschehen ist.
• Ihre Annahme der Nutzungsbedingungen nachweisen und dass Sie erklärt haben, diese Datenschutzerklärung gelesen zu haben, mit deren Fassungen. Grundlage: unser überwiegendes Interesse.
• Für eine Behörde, für eine begrenzte Zeit, die Daten eines Kontos in den Fällen von Art. 18 aufbewahren. Grundlage: unser überwiegendes Interesse; sie auf schriftliche Anordnung einer Behörde herausgeben (Art. 263 und 265 StPO): eine gesetzliche Pflicht.
• Dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Verletzung der Datensicherheit melden, wenn das Gesetz es verlangt (Art. 24 DSG): eine gesetzliche Pflicht.

Die Daten einer anbietenden Person berühren ihre Intimsphäre, die das Gesetz zu den besonders schützenswerten Personendaten zählt (Art. 5 Bst. c DSG): Wir geben sie Dritten nur in den Fällen bekannt, die Art. 15 nennt.

Sie besuchen die Website ohne Konto: Wir verlangen von Ihnen weder Namen noch E‑Mail‑Adresse. Es gibt weder ein Besucherkonto noch Bewertungen noch Favoriten.

Die Altersabfrage: Bei Ihrem ersten Zugriff bittet die Website Sie zu bestätigen, dass Sie volljährig sind; Ihre Antwort wird in Ihrem Browser in einem Cookie gespeichert (Art. 12).

Ihre IP-Adresse: Wie bei jeder Website übermittelt Ihr Browser sie bei jeder Seite an unseren Server. Die Website speichert sie nie vollständig: Das Protokoll des Webservers behält nur ihr Netz, mit gelöschten letzten Ziffern, höchstens 30 Tage (Art. 13). Die Website leitet daraus im Arbeitsspeicher Ihr Land ab und, je nach Verwendung, einen Fingerabdruck, der mit einem geheimen Schlüssel des Servers berechnet wird (HMAC-SHA-256). Ohne diesen Schlüssel kann niemand aus einem Fingerabdruck eine IP-Adresse wiederfinden. Mit ihm könnte man es, indem man alle möglichen Adressen ausprobiert: Der Schlüssel bleibt auf unserem Server, seine Sicherungskopie wird getrennt aufbewahrt, nie mit den Sicherungskopien der Datenbank, und wir behandeln diese Fingerabdrücke als Personendaten, die nach den Fristen von Art. 17 gelöscht werden.

Ihr Land: Anbietende können ihr Profil für Besuchende aus bestimmten Ländern ausblenden. Um diese Wahl zu respektieren, leitet der Server das Land Ihrer Verbindung aus Ihrer IP-Adresse ab, mithilfe einer Ländertabelle (DB-IP Lite), die auf unserem Server liegt. Diese Berechnung erfolgt im Arbeitsspeicher, für die Dauer des Seitenaufrufs: Weder die Adresse noch das Land werden mit Ihrem Besuch gespeichert; das Land fliesst nur in eine Tagessumme der Statistiken der Website ein (Art. 5). Ein in Ihrem Land ausgeblendetes Profil antwortet Ihnen wie eine nicht vorhandene Seite. Ein VPN ändert das abgeleitete Land.

Der Kontakt eines Profils: Die Nummer oder der Telegram-Name, den es angibt, wird erst angezeigt, nachdem Sie danach gefragt haben, und diese Anfrage wird für das Profil gezählt (Art. 5). Von derselben Verbindung aus können nur 20 Kontakte pro Stunde und 60 pro Tag angefragt werden: Darüber hinaus bittet die Schaltfläche Sie zu warten. Um diese Grenze einzuhalten, wie die anderen Obergrenzen, behält der Server einen geschlüsselten Fingerabdruck der Verbindung, der nach 2 Tagen gelöscht wird (Art. 17) und nicht sagt, bei welchen Profilen Sie den Kontakt angefragt haben; er gilt auch, wenn Ihr Browser das Signal Global Privacy Control sendet: Er dient dem Schutz, nicht der Statistik. Die Schaltflächen für WhatsApp und Telegram öffnen diese Dienste mit dieser Nummer oder diesem Namen und einer vorbereiteten Nachricht, ohne ihnen zu sagen, von welcher Seite Sie kommen; was Sie dort tun, unterliegt deren eigenen Bedingungen (Art. 16). Ein Anruf findet ausserhalb der Website statt.

Das Teilen eines Profils über seine Schaltfläche wird für das Profil gezählt, mehr nicht. Die Vorschau eines geteilten Links zeigt das Bild von IntimX, nie das Foto einer Person.

Ausserhalb des Protokolls des Webservers speichert die Website nichts, was Ihre Besuche von einem Tag zum anderen oder von einem Profil zum anderen verbindet.

Statistiken der Profile. Für jedes Profil zählt die Website pro Tag (Kalendertag nach Zürcher Zeit): die Besuche, die Kontaktanfragen (Nummer, WhatsApp, Telegram), das Öffnen von WhatsApp und Telegram und das Teilen. Bei einem Besuch hält sie auch fest, woher er kommt, aus einer festen Liste (Suchmaschine, andere Website, direkter Link, Startseite, Suche der Website, anderes Profil, Magazin, andere Seite der Website oder eine Liste der Website nach Service, Kategorie und Ort), und in welcher Sprache die Website gelesen wurde; nie die Adresse der Herkunftsseite und nie die gesuchten Wörter.

Eine Verbindung zählt nur einmal pro Tag, pro Profil und pro Messgrösse. Dazu berechnet der Server einen Fingerabdruck der Verbindung mit einem geheimen Schlüssel, der je Tag, Profil und Messgrösse verschieden ist; eine IPv6-Adresse zählt für ihr Netz (/64). Dieser Fingerabdruck ändert sich jeden Tag, lässt sich weder mit einem anderen Profil noch mit einem anderen Tag verbinden und wird am Ende seines Tages gelöscht. Er wird nicht berechnet, wenn Ihr Browser das Signal Global Privacy Control sendet: Was Sie auf dem Profil tun, wird dann nicht gezählt. Nur die Tagessummen bleiben, 90 Tage.

Nicht gezählt werden: die anbietende Person selbst, wenn sie angemeldet ist — bei einem Duo-Profil seine beiden Mitglieder —, die Roboter, die die Website erkennt, und die Seiten, die der Browser im Voraus lädt. Mehrere Personen hinter derselben Verbindung zählen als eine. Die Zahlen sind daher Schätzungen.

Die anbietende Person sieht nur diese Summen, nie, wer ihr Profil besucht hat. Diese Summen werden mit ihrem Profil bei der endgültigen Schliessung ihres Kontos gelöscht und sind im Export ihrer Daten enthalten (Art. 21). Die Summen eines Duo-Profils werden unter dem Duo gezählt: Seine beiden Mitglieder lesen sie, sie werden mit ihm gelöscht (Art. 17) und sind im Export jedes Mitglieds enthalten (Art. 21).

Statistiken der Website. Die Website zählt ihre aufgerufenen Seiten selbst, ohne Cookie zur Reichweitenmessung, ohne Skript und ohne Drittdienst. Jede Seite der Website, die von einer Person geöffnet wird (weder von einem Roboter, den die Website erkennt, noch im Voraus vom Browser geladen), erhöht die Tagessummen um eins, jede für sich: nach Seitentyp, nach Sprache, nach Herkunft (Suchmaschine, andere Website, direkter Link oder eine Seite der Website), nach Land (aus der IP-Adresse abgeleitet, im Arbeitsspeicher; nur die Summe pro Land wird behalten) und nach Gerätetyp (Telefon, Tablet oder Computer, abgeleitet aus dem Namen des Browsers, der nicht behalten wird). Die Seiten des Anbieterbereichs werden nicht gezählt. Die Website zählt auch, wie oft die Altersabfrage angezeigt und bestätigt wird. Das Öffnen eines Einladungslinks von ausserhalb der Website wird pro Tag und pro Kanal gezählt (WhatsApp, Telegram, Teilen, Kopie oder ein Link ohne Kanal), ohne den Code und ohne irgendetwas, das eine Person bezeichnet. Ein Klick auf die Karte «Veröffentlichen Sie Ihr Profil» einer Liste wird ebenso pro Tag gezählt, ohne den Ort und ohne die Kategorie der Liste.

Um die Besuchenden des Tages zu zählen, jede Person einmal, berechnet der Server einen Fingerabdruck der Verbindung mit einem geheimen Schlüssel, der für alle Seiten eines Tages derselbe ist; eine IPv6-Adresse zählt für ihr Netz (/64). Er ändert sich jeden Tag, dient keiner anderen Messung und wird nach 2 Tagen gelöscht. Er wird nicht berechnet, wenn Ihr Browser das Signal Global Privacy Control sendet: Ihre Seiten werden dann ohne ihn gezählt. Mit diesem Fingerabdruck hält die Website auch, einmal pro besuchende Person und Tag, den Namen der Website fest, von der die Person kommt, ohne die Adresse ihrer Seite; ohne Fingerabdruck hält sie ihn nicht fest. Der Name einer Website, von der im Lauf des Tages weniger als fünf Besuchende gekommen sind, wird nie angezeigt und wird gelöscht, sobald der Tag vorbei ist.

Jede Summe wird für sich gelesen, ohne Kreuzauswertung. Nur diese Summen und die Namen der Herkunftswebsites von mindestens fünf Besuchenden pro Tag bleiben, 25 Monate, auf unserem Server. Keine Daten werden an Dritte übermittelt.

Jede Person kann ein Profil auf seiner Seite melden, ohne Konto: Sie wählt einen Grund aus einer festen Liste (falsches Profil oder gestohlene Fotos, minderjährige Person, verbotene Kontaktdaten oder Inhalte, illegale Tätigkeit, anderes) und kann Einzelheiten hinzufügen, höchstens 1000 Zeichen. Eine Meldung, die eine angemeldete anbietende Person macht, wird wie die von Besuchenden entgegengenommen: Sie nennt nie, von wem sie stammt.

Über dieselbe Verbindung wird ein Profil nur einmal pro Tag gemeldet; nach dieser ersten Meldung können über sie am selben Tag noch zwei weitere gemacht werden, wegen einer minderjährigen Person oder einer illegalen Tätigkeit oder mit Worten, die auf eine minderjährige Person oder auf Menschenhandel hindeuten. Um diese Zählung zu führen, behält der Server einen geschlüsselten Fingerabdruck der Verbindung, der je Tag und Profil verschieden ist und nach 30 Tagen gelöscht wird.

Eine Meldung wegen einer minderjährigen Person oder einer illegalen Tätigkeit oder eine Meldung, deren Worte auf eine minderjährige Person oder auf Menschenhandel hindeuten (ein Wortfilter erkennt sie), wird dem Team sofort durch eine Warnung mitgeteilt, die weder Namen noch Text enthält. Der Filter entscheidet nichts: Eine Person aus dem Team prüft jede Meldung.

Die Einzelheiten einer Meldung werden nur vom Team gelesen, in der Akte des gemeldeten Profils; sie stehen in keiner Warnung und keiner Zusammenfassung. Die Website zeigt eine Meldung nie der gemeldeten Person und, bei einem Duo-Profil, nie seinen Mitgliedern; ein Auskunftsbegehren wird nach Art. 26 DSG geprüft und gibt nie preis, was die Person erkennen liesse, die die Meldung gemacht hat. Die Einzelheiten werden aufbewahrt, solange das gemeldete Konto besteht, und 30 Tage nach seiner Schliessung gelöscht — jene zu einem Duo-Profil 30 Tage nach dem Ende des Duos; die Meldung selbst (ihr Grund, ihr Datum, die Art von Worten, die der Filter darin erkannt hat, und die Folge, die das Team ihr gegeben hat) wird bis 10 Jahre nach der Schliessung des gemeldeten Kontos oder nach dem Ende des Duo-Profils, das sie betrifft, aufbewahrt und dann gelöscht oder anonymisiert, ausser bei einem laufenden Verfahren.

Wenn Sie den Magazin-Newsletter abonnieren, speichern wir Ihre E‑Mail‑Adresse, die gewählte Sprache und das Datum Ihrer Anfrage, Ihrer Bestätigung und gegebenenfalls Ihrer Abmeldung; als Nachweis Ihres Abonnements einen geschlüsselten Fingerabdruck der IP-Adresse Ihrer Anfrage und jener Ihrer Bestätigung, nie die IP-Adresse im Klartext. Nichts wird Ihnen gesendet, bevor Sie auf den Link der Bestätigungs‑E‑Mail geklickt haben; danach eine E‑Mail, wenn wir einen neuen Artikel in Ihrer Sprache ankündigen, und sonst nichts. Jede Sendung enthält einen Link, um sich mit einem Klick abzumelden.

Eine nie bestätigte Adresse wird 7 Tage nach der letzten Anfrage gelöscht, mit den Fingerabdrücken dieser Anfrage. Wenn Sie sich abmelden, werden Ihre Adresse und die Fingerabdrücke Ihres Abonnements gelöscht: Wir behalten nur einen mit einem geheimen Schlüssel berechneten Fingerabdruck Ihrer E‑Mail‑Adresse, mit der Sprache und den Datumsangaben, 24 Monate, um Ihnen nicht mehr zu schreiben. Wird eine abgemeldete Adresse erneut eingegeben, erhält sie höchstens eine Bestätigungs‑E‑Mail pro Woche und ohne Klick nichts anderes.

Von derselben Verbindung aus kann der Newsletter nur fünfmal pro Tag angefordert werden; die Spur dieser Anfragen (ein geschlüsselter Fingerabdruck der Verbindung) wird nach 2 Tagen gelöscht.

Grundlage: Ihre Einwilligung, die Sie widerrufen, indem Sie sich abmelden.

Auf der Seite «Sie bieten Dienste an?» können Sie mit dem Formular «Eine Frage? Wir melden uns» darum bitten, dass IntimX Sie kontaktiert. Sie geben einen Kanal an (E‑Mail, WhatsApp, Telegram oder Telefon), Ihre Adresse, Ihre Nummer oder Ihren Telegram-Namen und, wenn Sie möchten, Ihren Kanton; wir speichern auch die Sprache, in der Sie die Website gelesen haben, und das Datum Ihres Einverständnisses, das Sie durch Ankreuzen des Kästchens im Formular gegeben haben.

Per E‑Mail wird die Anfrage mit einem Klick bestätigt: Wir senden Ihnen sofort eine Bestätigungs‑E‑Mail und nichts anderes, bevor Sie auf ihren Link geklickt haben, der 24 Stunden gültig ist. Eine Anfrage kann nur eine Adresse nennen, und eine Adresse erhält höchstens eine Bestätigungs‑E‑Mail pro Tag, gleichgültig, wer sie eingibt. Ohne Klick wird die Anfrage nach 7 Tagen gelöscht. Als Nachweis Ihrer Anfrage und ihrer Bestätigung speichern wir, solange die Anfrage besteht, deren Zeitpunkte, Ihre E‑Mail‑Adresse und einen geschlüsselten Fingerabdruck der IP-Adresse jeder der beiden Handlungen; nie die IP-Adresse im Klartext.

Sobald Ihre Anfrage bestätigt ist, antwortet Ihnen eine Person aus dem Team per E‑Mail. Wir schreiben Ihnen dazu höchstens dreimal, in Abständen von mindestens drei Tagen. Jede Nachricht enthält einen Link, um nichts mehr zu erhalten, der Ihre Anfrage sofort löscht, ebenso jede andere Anfrage und jeden anderen Kontakt, den wir unter derselben Adresse aufbewahren. Ein Programm kann diese Nachrichten dem Team vorschlagen, ohne Ihre Kontaktdaten zu lesen; eine Person aus dem Team genehmigt jede einzelne (Art. 14).

Per WhatsApp, Telegram oder Telefon kontaktiert Sie eine Person aus dem Team über diesen Kanal; es wird kein Klick verlangt, und von Ihrer IP-Adresse wird über 24 Stunden hinaus nichts aufbewahrt. WhatsApp und Telegram erhalten dann Ihre Nummer oder Ihren Benutzernamen und unsere Nachrichten, ausserhalb der Schweiz (Art. 15 und 16).

Von derselben Verbindung aus kann nur eine Anfrage pro Tag gestellt werden; die Spur, die das ermöglicht (ein geschlüsselter Fingerabdruck der Verbindung), wird 24 Stunden nach der Anfrage gelöscht.

Für die Rekrutierung speichern wir auch die Kontaktdaten von Personen aus der Branche, die wir auf anderem Weg kennengelernt haben — durch eine Empfehlung, einen Betrieb oder einen Partner — und die uns gebeten haben, sie zu kontaktieren, selbst oder über die Person, die sie uns empfiehlt: die Kontaktmöglichkeit, die Sprache, gegebenenfalls den Kanton, einen Namen, eine Stadt und Notizen des Teams sowie die Nachverfolgung des Austauschs. Eine Person aus dem Team kann sie kontaktieren, einzeln, nie über Telegram; die Website sendet ihnen keine E‑Mail. Wir teilen ihnen dies bei unserem ersten Kontakt mit, spätestens einen Monat nach der Erfassung ihrer Kontaktdaten, zusammen mit deren Herkunft; ohne diesen Kontakt werden diese gelöscht.

Jede Anfrage und jeder Kontakt erhält einen Einladungscode; wenn Sie sich mit diesem Code registrieren, wird Ihre Anfrage Ihrem Konto zugeordnet. Eine Anfrage oder ein Kontakt wird 90 Tage nach dem letzten Austausch, der Registrierung oder der Absage gelöscht oder, ohne jeden Austausch, 90 Tage nach der Anfrage; und spätestens mit der Adresse des Kontos, zu dem sie oder er geführt hat, 30 Tage nach der Schliessung dieses Kontos.

Grundlage: Ihre Einwilligung, die Sie über den Link jeder Nachricht oder mit einer E‑Mail an privacy@intimx.ch widerrufen; für die auf anderem Weg bekannten Personen unser überwiegendes Interesse an der Rekrutierung, eine Person nach der anderen, und ihr Wunsch, kontaktiert zu werden.

Registrierung: Ihre E‑Mail‑Adresse, Ihr Passwort (mit Argon2id gehasht, nie im Klartext gespeichert), der Anzeigename, den Sie wählen, und Ihre Sprache. Wenn Sie sich über einen Einladungslink oder einen Einladungscode registrieren, speichert IntimX, von welchem Link Ihre Registrierung stammt, wann sie gezählt wurde und, wenn das Team die Einladung zurücknimmt, wann und warum (Betrug oder minderjährige Person). Die Person, von der dieser Link stammt, sieht nur, wie viele eingeladene Personen ihr Profil veröffentlicht haben und für sie zählen, nie Ihren Namen. Allen, die ihren Link öffnen, zeigt IntimX ihren Anzeigenamen und ihren Titel nur, wenn sie das gewählt hat, nie ihre Sterne. Die Administratorin oder der Administrator des Teams sieht, wer wen eingeladen hat; sie oder er sieht sich die Einladungen einer Person in zwei Fällen an: mehr als 4 eingeladene Personen mit veröffentlichtem Profil in 30 Tagen oder die Rücknahme einer Einladung wegen einer minderjährigen Person.

Nachweis Ihrer Annahme: die Fassung der Nutzungsbedingungen, die Sie angenommen haben, und die Fassung dieser Datenschutzerklärung, die Sie gelesen zu haben erklärt haben, deren Datum und ein SHA-256-Fingerabdruck Ihrer IP-Adresse, berechnet mit einem geheimen Schlüssel des Servers. Dieser Fingerabdruck ist dauerhaft: Dieselbe Adresse ergibt immer denselben Fingerabdruck, was erlaubt, den Nachweis anhand einer bestimmten Adresse zu prüfen; er erlaubt nicht, die Adresse ohne den Schlüssel wiederzufinden (Art. 4).

Profil, öffentlich, sobald es veröffentlicht ist: Ihr Anzeigename, der Titel, die Vorstellung, die Kategorie (Frauen, Männer oder Trans), der Service (Escort, Massage oder BDSM), die Ortschaft, gewählt aus der amtlichen Liste der Schweizer Ortschaften, und ihr Kanton, die Sprachen, die Sie sprechen, und, wenn Sie sie angeben, Ihre praktischen Infos: Preise nach Dauer oder «Auf Anfrage», Zeiten, datierte Abwesenheiten, ob Sie empfangen oder zu Ihrer Kundschaft kommen, aus einer festen Liste gewählte Leistungen, akzeptierte Zahlungsmittel. Ihre Telefonnummer, mit dem Vermerk WhatsApp, und Ihr Telegram-Benutzername werden nur den Besuchenden angezeigt, die danach fragen. Die Adresse Ihrer Seite wird aus Ihrem Anzeigenamen gebildet; Sie können sie ändern, solange Ihr Profil noch nie veröffentlicht wurde, danach ändert sie sich nicht mehr, und sie bleibt nach der Schliessung Ihres Kontos reserviert (Art. 17).

Duo-Profil: ein Profil, das zwei Anbieterkonten gemeinsam führen, beide mit geprüfter Identität. Sein Name, seine Texte, seine praktischen Infos, seine Kontaktmöglichkeit, seine Fotos (mit dem Namen der Person, die sie hinzugefügt hat) und seine Statistiken sind beiden Mitgliedern gemeinsam; ein hinzugefügtes Foto ist erst öffentlich, wenn das andere Mitglied es angenommen hat. Jedes Mitglied sieht vom anderen Mitglied dessen Anzeigenamen, dessen Zustimmung zum Duo, so wie es geschrieben ist, und, mit einem Wort, ob auf dessen Seite alles bereit ist, nie, was fehlt; nie dessen Identität, E‑Mail‑Adresse, ausgeblendete Länder oder Massnahmen, und das Duo führt nicht zu dessen eigenem Profil. Die Person, die einen Einladungscode eingibt, liest das Duo so, wie es veröffentlicht würde, und den Anzeigenamen der einladenden Person und nimmt es dann an oder lehnt es ab; die Person, die den Code gegeben hat, sieht dann den Anzeigenamen der Person, die ihn eingegeben hat, und erfährt mit einem Wort, ob die Einladung abgelehnt wurde, abgelaufen ist oder nicht mehr gültig ist, nie warum.

Ein Einladungscode wird nur einmal gezeigt, der Person, die ihn erzeugt, und weder in der Datenbank noch in einem Protokoll gespeichert: nur sein Fingerabdruck, berechnet mit einem geheimen Schlüssel des Servers. Dieser gilt nur 7 Tage und wird gelöscht, wenn der Code verwendet wird, wenn ein neuer Code ihn ersetzt, wenn die Einladung zurückgezogen wird oder wenn das Duo endet. Ihre ausgeblendeten Länder und Ihre Option für die Suchmaschinen werden auf Ihre Zeile des Duos übertragen, die das andere Mitglied nicht liest: Das Duo wird in allen Ländern ausgeblendet, in denen ein Mitglied sein eigenes Profil ausblendet, und aus den Suchmaschinen genommen, sobald ein Mitglied sein eigenes daraus nimmt; das andere Mitglied kann es bemerken, wenn es aus diesen Ländern oder in einer Suchmaschine danach sucht. Vor dem Onlineschalten und erneut, wenn über die Identitätsunterlagen eines der beiden Mitglieder neu entschieden wird, sieht sich das Team die Unterlagen beider Mitglieder nebeneinander an und erklärt, ob es sich um zwei Personen handelt (Art. 10). Die Massnahmen und Handlungen des Teams am Duo und ihr Grund sind im Anbieterbereich seiner beiden Mitglieder zu lesen; eine Sperre oder eine Entfernung des Duos bleibt mit seinen beiden Mitgliedern verbunden, solange sie gilt, auch nach dem Ende des Duos (Art. 17).

Die veröffentlichten Leistungen berühren Ihr Intimleben: Sie wählen und veröffentlichen sie selbst, Sie können sie jederzeit entfernen, und sie werden bei der endgültigen Schliessung Ihres Kontos gelöscht.

Profil, nie öffentlich: die Länder, in denen Sie Ihr Profil ausblenden (höchstens zehn, nie die Schweiz), und die Option, die es aus den Suchmaschinen nimmt. Diese Einstellung kann verraten, woher Sie kommen: Sie wird weder im Audit-Protokoll noch im Ereignisprotokoll erfasst und bei der endgültigen Schliessung Ihres Kontos gelöscht.

Fotos: JPEG, PNG, WebP oder HEIC, höchstens 12 MB pro Foto, höchstens 20 pro Profil. Sofort beim Hochladen werden ihre versteckten Daten (Ort, Gerät, Datum) entfernt, auch im Original; ein HEIC-Foto wird als JPEG gespeichert. Das Original, ohne Metadaten, wird aufbewahrt, um die beiden WebP-Versionen neu zu erstellen, die die Website ausliefert.

Anmeldung: Sie gelangen erst in Ihren Anbieterbereich, wenn Ihre Adresse über den Link der E‑Mail bestätigt ist; vorher antwortet Ihnen die Anmeldung wie bei einem falschen Passwort, ohne Ihr richtiges Passwort zu den Fehlversuchen zu zählen, die Ihr Konto sperren. Für jede Sitzung ein zufälliges Token, als SHA-256-Hash gespeichert, die Zeitpunkte ihrer Erstellung, ihrer letzten Aktivität und ihres Ablaufs und ein dauerhafter Fingerabdruck Ihrer IP-Adresse, berechnet mit dem geheimen Schlüssel des Servers. Nach 10 Fehlversuchen in Folge wird die Anmeldung bei Ihrem Konto für 15 Minuten gesperrt: Die Spur dieser Sperre wird gelöscht, sobald Sie sich anmelden oder ein neues Passwort wählen, und spätestens 30 Tage nach der Schliessung Ihres Kontos (Art. 17). Auf der Seite, die einen neuen Bestätigungslink sendet, dient die Adresse, die Sie eingeben, dem Versand und wird nicht gespeichert; die Seite antwortet auf jede Adresse gleich.

Entscheide des Teams: die gegen Ihr Profil ergriffenen Massnahmen (Verwarnung, Sperre, Entfernung, Aufhebung), ihr Grund aus einer festen Liste und der Hinweis, den das Team gegebenenfalls für Sie hinzugefügt hat; die Zeitpunkte, zu denen das Team nach der Überprüfung einer Massnahme entschieden hat, sie aufrechtzuerhalten; die Fotos, die das Team entfernt hat, und ihr Grund; die Entfernung Ihres Profils aus den Listen bis zu einer Korrektur und ihr Grund; die Korrekturen von Service, Kategorie oder Ortschaft durch das Team, die Ihnen eine E‑Mail mitteilt und die Ihr Profil zeigt. Sie lesen sie in Ihrem Anbieterbereich, mit Ausnahme einer Aufrechterhaltung: Nichts teilt sie Ihnen mit, und der Export Ihrer Daten enthält sie (Art. 21). Die E‑Mails, die Ihnen die anderen mitteilen, nennen den Grund nicht.

E‑Mails: die Liste der E‑Mails, die wir Ihnen gesendet haben (ihre Art und ihre Zeitpunkte), nie ihr Text.

Vor jeder Veröffentlichung prüft eine Person aus dem Team Ihre Identität. Sie reichen ein: Ihren Vornamen, Ihren Nachnamen und Ihr Geburtsdatum; die Vorderseite eines Ausweisdokuments (Pass, Identitätskarte, Ausländerausweis B, C, L oder G oder ausländisches Ausweisdokument) und, wenn Sie möchten, seine Rückseite; ein Selfie, auf dem Sie das Dokument neben Ihr Gesicht halten, mit dem vierstelligen Code, den die Seite Ihnen angibt, von Hand geschrieben. Jedes Dokument ist höchstens 8 MB gross. Die Website weist ein Geburtsdatum unter 18 Jahren von vornherein ab.

Ist Ihr Ausweisdokument das eines Staates ausserhalb der Europäischen Union und der EFTA, verlangt das Team stattdessen Ihren Ausländerausweis (B, C, L oder G), prüft vor der Genehmigung seinen Typ und seine Gültigkeit und notiert sein Ablaufdatum: Um diese Tätigkeit in der Schweiz auszuüben, verlangt das Ausländerrecht eine Bewilligung. Eine E‑Mail benachrichtigt Sie 30 Tage und dann 7 Tage vorher, ohne das Datum zu nennen: Reichen Sie Ihren neuen Ausweis ein, sobald Sie ihn haben, Ihr Profil bleibt online, während das Team ihn ansieht; liegt am Tag des Ablaufs kein neuer Ausweis vor, verlangt ihn das Team mit einer erneuten Prüfung (siehe unten; Art. 11; Nutzungsbedingungen, Art. 12). Nichts anderes wird verlangt: Dieser Ausweis wird wie jedes Dokument aufbewahrt und sein Ablaufdatum mit Ihren Unterlagen, im Tresor. Ein vor dem Ablaufdatum eingereichter neuer Ausweis wird ebenso neben Ihren Unterlagen aufbewahrt: Genehmigt, ersetzt er den alten, der vernichtet wird, und sein Ablaufdatum das des alten; abgelehnt, wird er vernichtet, und der alte gilt bis zu seinem Ablaufdatum.

Diese Daten werden in einem getrennten Tresor aufbewahrt: Ihr Vorname, Ihr Nachname und Ihr Geburtsdatum sowie der Code sind dort verschlüsselt (AES-256-GCM), und die Dokumente sind auf der Festplatte verschlüsselt, mit einem Schlüssel, der ausserhalb der Datenbank aufbewahrt wird. Nur eine mit der Prüfung betraute Person aus dem Team öffnet sie; jede Einreichung, jede Öffnung und jeder Entscheid wird in einem Verwahrungsprotokoll festgehalten, das das Team weder ändern noch löschen kann. Ihr Selfie wird nie veröffentlicht, nie mit den Fotos Ihres Profils verglichen und nie einem Programm der künstlichen Intelligenz gezeigt.

Der Entscheid wird Ihnen per E‑Mail mitgeteilt; sein Grund aus einer festen Liste und der allfällige Hinweis des Teams erscheinen auf der Seite «Identität» Ihres Anbieterbereichs. Eine neue Einreichung ersetzt die vorherige, Dokumente eingeschlossen, und löscht den Hinweis zum vorherigen Entscheid. Das Team kann Sie um eine erneute Prüfung bitten, selbst nach einer Genehmigung: Ihr Profil und Ihre Duo-Profile verschwinden dann von der Website und werden wieder zu Entwürfen; sobald die neuen Unterlagen genehmigt sind, schalten Sie Ihr Profil wieder online, und ein Mitglied eines Duo-Profils schaltet dieses nach einer erneuten Prüfung durch das Team wieder online.

Bei einem Duo-Profil öffnet eine Person aus dem Team, sobald beide Identitäten genehmigt sind und vor dem Onlineschalten, und erneut, wenn über die Unterlagen eines der beiden Mitglieder neu entschieden wird, die Unterlagen beider Mitglieder nebeneinander und erklärt, ob es sich um zwei Personen handelt; jede Öffnung wird im Verwahrungsprotokoll festgehalten. Diese Prüfung — ihr Ergebnis, die beiden Entscheide, auf die sie sich bezieht, wer sie vorgenommen hat und wann — wird mit dem Duo aufbewahrt (Art. 17). Ein Duo, bei dem das Team nicht feststellen kann, dass es zwei Personen vereint, wird wegen Betrugs gesperrt, und seine beiden Mitglieder werden darüber benachrichtigt (Art. 11).

Die Dokumente und das Selfie werden aufbewahrt, solange Ihr Konto besteht: Das Team kann sie für eine erneute Prüfung, für die Prüfung der Unterlagen beider Mitglieder eines Duo-Profils oder für eine Behörde benötigen (Art. 18).

Ihre Unterlagen werden 30 Tage nach der Schliessung Ihres Kontos vernichtet, ausser bei einer Aufbewahrung für eine Behörde (Art. 18). Das Verwahrungsprotokoll bleibt bis 10 Jahre nach der Schliessung erhalten und wird dann gelöscht oder anonymisiert, ausser bei einem laufenden Verfahren: Es hält fest, wann die Unterlagen eingereicht, geöffnet und entschieden wurden, von welchem Mitglied des Teams und aus welchem Grund, ohne Ihren Namen und ohne Ihre Dokumente.

Ausserhalb ihres Teams schreibt die Website nur Personen, die ein Konto haben oder hatten, die den Magazin-Newsletter abonniert haben oder die darum gebeten haben, kontaktiert zu werden. Die E‑Mails der Website gehen von der Adresse noreply@intimx.ch aus, über den Versanddienst von Infomaniak (Art. 15); niemand liest dieses Postfach: Eine Antwort auf eine dieser E‑Mails kommt bei support@intimx.ch an. Eine E‑Mail nennt nie den Grund eines Entscheids: Er erscheint in Ihrem Anbieterbereich, ausser bei einer Schliessung durch das Team.

An Anbietende die E‑Mails zu Ihrem Konto:

• «Willkommen bei IntimX», bei der Registrierung, mit dem Link zur Bestätigung Ihrer Adresse, der 24 Stunden gültig ist;
• «Bestätigen Sie Ihre E‑Mail‑Adresse», mit einem neuen Link, der 24 Stunden gültig ist: wenn Sie sich mit dem richtigen Passwort anmelden, bevor Sie sie bestätigt haben, oder wenn Sie ihn auf der in unseren Bestätigungs‑E‑Mails angegebenen Seite anfordern (höchstens einen pro Stunde und drei in 24 Stunden), wenn das Team ihn Ihnen erneut sendet oder wenn es Ihre Adresse auf Ihren Antrag ändert — er geht dann an die neue Adresse;
• «Die E‑Mail‑Adresse Ihres IntimX-Kontos wurde geändert», an die Adresse, die Sie verlassen, ein einziges Mal, wenn das Team auf Ihren Antrag eine Adresse ändert, die Sie bestätigt hatten; sie nennt weder die neue Adresse noch einen Namen;
• «Ihre E‑Mail‑Adresse wurde auf IntimX eingegeben», wenn jemand die Adresse Ihres Kontos eingibt, um ein anderes zu erstellen; höchstens einmal in 24 Stunden;
• «Wählen Sie ein neues Passwort», wenn Sie es angefordert haben; der Link gilt 60 Minuten;
• «Das Passwort Ihres IntimX-Kontos wurde geändert»;
• «Anmeldeversuche bei Ihrem IntimX-Konto», wenn die Anmeldung nach Fehlversuchen gesperrt ist; einmal pro Sperre und höchstens einmal in 24 Stunden;
• die Entscheide zu Ihrer Identität: «Ihre Identität wurde bestätigt», «Ihre Identitätsunterlagen wurden nicht angenommen», «Wir benötigen Ihre Ausweisdokumente erneut»;
• «Ihr Ausländerausweis läuft bald ab», 30 Tage vor dem Ablaufdatum Ihres Ausweises, wenn das Team dieses bei Ihrer Prüfung notiert hat (Art. 10), dann «Erinnerung: Ihr Ausländerausweis läuft bald ab», 7 Tage vorher; keine der beiden nennt das Datum, und sie werden nicht mehr versandt, sobald Ihr neuer Ausweis eingereicht ist; liegt am Tag des Ablaufs kein neuer Ausweis vor, verlangt ihn das Team mit einer erneuten Prüfung («Wir benötigen Ihre Ausweisdokumente erneut»);
• die Massnahmen des Teams: «Verwarnung zu Ihrem Profil», «Ihr Profil ist gesperrt», «Ihr Profil wurde von IntimX entfernt», «Die Massnahme gegen Ihr Profil ist aufgehoben»;
• die Handlungen des Teams an Ihren Inhalten: «Ein Foto wurde aus Ihrer Galerie entfernt», «Ihr Profil ist bis zu einer Korrektur aus den Listen genommen», «Unser Team hat Ihr Profil korrigiert», wenn eine Korrektur des Teams etwas geändert hat;
• bei einem Duo-Profil erhält jedes Mitglied seine eigene E‑Mail zu jeder Massnahme und jeder Handlung des Teams am Duo, die «Ihr Duo-Profil» nennt: «Verwarnung zu Ihrem Duo-Profil», «Ihr Duo-Profil ist gesperrt», «Ihr Duo-Profil wurde von IntimX entfernt», «Die Massnahme gegen Ihr Duo-Profil ist aufgehoben», «Ein Foto wurde aus Ihrem Duo-Profil entfernt», «Ihr Duo-Profil ist bis zu einer Korrektur aus den Listen genommen», «Unser Team hat Ihr Duo-Profil korrigiert»; keine E‑Mail teilt eine Massnahme oder eine Handlung an einem beendeten Duo mit;
• wenn ein Duo endet, erhält das verbleibende Mitglied «Ihr Duo-Profil ist nicht mehr online» oder, wenn das Duo nie online war, «Ihr Duo-Profil ist beendet»; nie das Mitglied, das geht, und auch nicht, wenn eine Aufbewahrung für eine Behörde das andere Mitglied betrifft;
• die Schliessung: «Ihr IntimX-Konto ist geschlossen», wenn Sie es schliessen, mit dem Link, um es während 14 Tagen wieder zu aktivieren; «Ihr IntimX-Konto ist wieder aktiv»; «Ihr IntimX-Konto wurde geschlossen», wenn das Team es schliesst, ausser bei einer Person, die minderjährig sein könnte, und auf Verlangen der Behörden, wo keine E‑Mail gesendet wird;
• «Eine eingeladene Person hat ihr Profil veröffentlicht», wenn eine Person, die Sie eingeladen haben, ihr Profil veröffentlicht und Ihnen Tage Hervorhebung zustehen: Die E‑Mail nennt Ihnen, bis wann Sie diese aktivieren können, ohne die Person zu nennen;
• «Unsere Bedingungen ändern sich am …», mindestens 30 Tage vor dem Inkrafttreten einer neuen Fassung der Nutzungsbedingungen und dieser Datenschutzerklärung.

An Anbietende drei Erinnerungen zu Ihrem Konto, jede höchstens ein einziges Mal gesendet und nur nach der Zustimmung einer Person aus dem Team, der ein Programm sie vorschlägt (Art. 14):

• «Ihre E‑Mail‑Adresse ist noch nicht bestätigt», einen Tag nach der Registrierung, wenn die Adresse noch nicht bestätigt ist und noch die der Registrierung ist;
• «Ihr Profil ist noch nicht online», zwei Tage nach der Registrierung, wenn das Profil weder veröffentlicht noch Ihre Identität genehmigt ist;
• «Ihr Profil kann veröffentlicht werden», zwei Tage nach der Genehmigung Ihrer Identität, wenn das Profil nicht veröffentlicht ist.

Höchstens eine Nachricht dieser Art erreicht Sie pro Zeitraum von 7 Tagen. Sie können dem widersprechen, indem Sie an privacy@intimx.ch schreiben; das Team lehnt dann jede Erinnerung ab, die ihm für Sie vorgeschlagen wird.

An die Leserinnen und Leser des Magazin-Newsletters: «Bestätigen Sie Ihr Abonnement des IntimX-Magazins», dann «Neuer Artikel: …», wenn wir einen Artikel in Ihrer Sprache ankündigen (Art. 7).

An die Personen, die darum bitten, per E‑Mail kontaktiert zu werden: «Bestätigen Sie Ihre Kontaktanfrage», dann, sobald die Anfrage bestätigt ist, höchstens drei Nachrichten: «Ihre Kontaktanfrage bei IntimX» und deren Erinnerungen, «IntimX: Ihre Registrierung steht weiterhin offen» (Art. 8).

IntimX setzt drei Cookies, die alle für den Betrieb der Website notwendig sind. Wie es Art. 45c Bst. b FMG verlangt, nennen wir Ihnen hier jedes davon, seinen Zweck und wie Sie es ablehnen können:

• intimx_session: das Token Ihrer Sitzung im Anbieterbereich. Dauer: 30 Tage. HttpOnly, Secure, SameSite=Lax.
• intimx_age: Ihre Antwort auf die Altersabfrage. Dauer: 365 Tage.
• intimx_locale: die gewählte Sprache, nur gesetzt, wenn die gelesene Sprache von der Ihres Browsers abweicht oder wenn das Cookie bereits besteht. Wird beim Schliessen des Browsers gelöscht.

Kein Cookie zur Reichweitenmessung oder für Werbung, kein Tracker, nichts anderes in Ihrem Browser gespeichert. Die Statistiken (Art. 5) werden auf unserem Server berechnet, ohne etwas auf Ihrem Gerät abzulegen.

Sie können Ihren Browser so einstellen, dass er Cookies ablehnt. Ohne die ersten beiden funktionieren die Anmeldung und die Bestätigung der Volljährigkeit nicht.

Das Protokoll des Webservers hält für jede angeforderte Seite fest: die auf ihr Netz gekürzte IP-Adresse — die letzte der vier Zahlen einer IPv4-Adresse und alles, was auf die ersten zwei Gruppen einer IPv6-Adresse folgt, gelöscht —, den Browser und die anderen Header, die Ihr Browser mit der Seite sendet, ausser seinen Cookies und den Headern, die üblicherweise eine IP-Adresse übermitteln, die Adresse der Seite ohne ihre Parameter (darunter die Adresse eines Profils, die den Anzeigenamen der anbietenden Person oder den Namen eines Duo-Profils enthält), das Datum und die Antwort des Servers; nie die vollständige IP-Adresse, nie den Port der Verbindung, nie die Parameter einer Adresse (eine Suche, ein Bestätigungslink, ein Duo-Code) und nie die Seite, von der Sie kommen. Das Fehlerprotokoll des Webservers hält keine IP-Adresse fest. Es dient der Sicherheit und der Fehlerdiagnose, nie den Statistiken. Kein Eintrag bleibt dort länger als 30 Tage.

Das Systemprotokoll und die Protokolle der Programme der Website speichern weder IP-Adresse noch Namen noch E‑Mail‑Adresse noch von einer Person verfassten Text; kein Eintrag bleibt dort länger als 30 Tage.

Das Audit-Protokoll hält die Handlungen fest, die auf der Website etwas verändern — eine Registrierung, eine Veröffentlichung, einen Entscheid des Teams, eine geplante Löschung —, aber keinen bloss gezählten Besuch; das Ereignisprotokoll hält fest, was daraus folgt. Beide Protokolle bezeichnen jedes Konto und jedes Duo-Profil mit einer technischen Kennung, nie mit seinem Namen oder seiner Adresse, und speichern die Art der Handlung, ihr Datum, ihr Ergebnis und bei einigen einen Schlüssel aus einer festen Liste (einen Grund, eine Sprache); nie einen freien Text und nie den Einladungscode einer Registrierung. Beide werden als Nachweis dessen aufbewahrt, was getan wurde: bis 10 Jahre nach der Schliessung des Kontos oder dem Ende des Duo-Profils, die sie nennen — ein Eintrag, der weder das eine noch das andere nennt, 10 Jahre nach seiner Erstellung —, und dann gelöscht oder anonymisiert, ausser bei einem laufenden Verfahren.

Die Warnungen und die tägliche Zusammenfassung, die das Team erhält, enthalten nur Zahlen und Datumsangaben, nie einen Namen, eine Adresse oder einen Text.

Ein Programm hilft dem Team: Es erkennt, was ansteht — eine fällige Erinnerung, eine E‑Mail, die nicht versandt wurde — und schlägt eine Handlung vor, die eine Person aus dem Team genehmigt oder ablehnt. Es entscheidet nie über eine Identitätsprüfung, eine Massnahme, eine Schliessung oder einen rechtlichen Text; es erreicht nie den Tresor; von einem Duo-Profil liest es nichts — weder das Profil noch die Fotos noch die Statistiken noch, wer ihm angehört, noch die Nachrichten, die davon handeln — und schreibt nichts darüber; es schreibt nie frei an eine Person: Eine Nachricht kann nur aus einem festen, übersetzten und geprüften Katalog stammen. Seine Vorschläge nennen das betroffene Konto mit seiner technischen Kennung; diese Angabe wird 90 Tage nach dem Vorschlag gelöscht, sobald über diesen entschieden ist. Es weiss nicht, wer wen eingeladen hat.

Kein Modell der künstlichen Intelligenz erhält Ihre Daten.

Wir verkaufen und vermieten Ihre Daten nicht. Sie werden nur folgenden Empfängern bekanntgegeben:

• Der Öffentlichkeit: das Profil, das Sie veröffentlichen, wie es Art. 9 beschreibt.
• Dem anderen Mitglied eines Duo-Profils, der Person, der Sie einen Duo-Code geben, und der Person, deren Code Sie eingeben: was Art. 9 sagt.
• Der Person, deren Einladungslink Sie eingeladen hat: eine Zahl, nie Ihr Name; und allen, die Ihren eigenen Link öffnen: Ihr Anzeigename und Ihr Titel, wenn Sie das gewählt haben, nie Ihre Sterne (Art. 9).
• Infomaniak Network SA (Genf, Schweiz), die unseren Server (Datenbank und Dateien) hostet und unsere E‑Mails übermittelt, als Auftragsbearbeiterin.
• WhatsApp oder Telegram, wenn Sie darum bitten, über einen dieser Dienste kontaktiert zu werden: Ihre Nummer oder Ihr Benutzername und unsere Nachrichten (Art. 8 und 16).
• Den Behörden: das Profil wie veröffentlicht, auf schriftliches Ersuchen einer identifizierten schweizerischen Behörde — nie ein Duo-Profil, das die Worte und die Fotos einer anderen Person trägt und nur auf schriftliche Anordnung herausgegeben wird (Art. 18); alle anderen Daten (Identität, Selfie, E‑Mail‑Adresse, Verbindungsspuren, Einzelheiten der Meldungen) nur auf schriftliche Anordnung (Beschlagnahme oder Herausgabepflicht, Art. 263 und 265 StPO). Eine ausländische Behörde wird auf den Weg der Rechtshilfe verwiesen (Bundesamt für Justiz, fedpol). Noch am selben Tag schreiben wir der Behörde, was wir aufbewahren und bis wann.

Die Website nimmt keinen anderen Dienstleister in Anspruch: keinen Kartendienst, keine Reichweitenmessung, keine Werbung, keine Benachrichtigungen. Die Ländertabelle (DB-IP Lite) und die amtliche Liste der Schweizer Ortschaften (swisstopo) sind Dateien, die auf unserem Server liegen: Deren Herausgeber erhalten nichts.

Die Schaltflächen für WhatsApp und Telegram eines Profils übermitteln diesen Diensten nichts von unserem Server aus: Ihr Browser öffnet diesen Dienst mit der Nummer oder dem Namen, den das Profil angibt, und einer vorbereiteten Nachricht; was Sie dort tun, unterliegt deren eigenen Bedingungen (Art. 16).

Die Website und ihre Daten werden in der Schweiz gehostet, bei Infomaniak Network SA; die Sicherungskopien werden auf diesem Server und auf einem Server des Herausgebers in der Schweiz aufbewahrt. Wir vertrauen Ihre Daten keinem Dienstleister ausserhalb der Schweiz an. Gewisse Daten verlassen die Schweiz jedoch:

• eine E‑Mail, die wir Ihnen senden, wird Ihrem Postfachanbieter übergeben, in dem Land, in dem er sich befindet; diese Übergabe dient unmittelbar dem Dienst, den Sie verlangt haben (Art. 17 Abs. 1 Bst. b DSG);
• wenn Sie darum bitten, über WhatsApp oder Telegram kontaktiert zu werden, laufen unsere Nachrichten über diese Dienste: WhatsApp bearbeitet sie namentlich in den Vereinigten Staaten, bei zertifizierten Unternehmen, deren Schutz die Schweiz anerkennt (Anhang 1 der Datenschutzverordnung, DSV); Telegram in den Niederlanden für ein Konto, das aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich eröffnet wurde, und für ein anderswo eröffnetes Konto in Ländern, die es nicht nennt; Sie haben diesen Kanal gewählt, nachdem Sie unter dieser Auswahl gelesen haben, dass diese Dienste Ihre Nachrichten ausserhalb der Schweiz bearbeiten, wo der Datenschutz nicht immer dem der Schweiz entspricht (Art. 17 Abs. 1 Bst. a DSG);
• eine Schaltfläche für WhatsApp oder Telegram eines Profils öffnet diese Dienste aus Ihrem Browser; ihre Server sind ausserhalb der Schweiz, und was Sie dort tun, unterliegt deren Bedingungen.

Ein veröffentlichtes Profil kann aus jedem Land gelesen werden, und Suchmaschinen können es kopieren: Das Gesetz betrachtet diese Veröffentlichung nicht als Bekanntgabe ins Ausland (Art. 18 DSG).

Offenes Konto: Ihre Daten werden aufbewahrt, solange Ihr Konto besteht, vorbehaltlich der folgenden Fristen. Ein Konto, dessen E‑Mail‑Adresse nie bestätigt wurde, wird 30 Tage nach der Registrierung geschlossen und gelöscht: Was die Schliessung durch das Team sofort löscht und was 30 Tage nach einer Schliessung vernichtet wird (siehe unten), wird auf einmal gelöscht beziehungsweise vernichtet, und es bleibt davon, was von einem geschlossenen Konto bleibt. Keine E‑Mail teilt es mit, und dieselbe Adresse kann für eine neue Registrierung verwendet werden. Ein Konto, dessen Adresse einmal bestätigt wurde, wird nie auf diese Weise gelöscht, auch wenn das Team sie danach auf Ihren Antrag ändert.

Schliessung durch Sie selbst: Ihr Profil und Ihre Duo-Profile verschwinden sofort von der Website, und Ihre Sitzungen werden beendet; während 14 Tagen wird nichts gelöscht, und Sie können über den Link der E‑Mail «Ihr IntimX-Konto ist geschlossen» zurückkommen oder indem Sie sich anmelden, wobei die Anmeldung es Ihnen anbietet. Nach 14 Tagen werden der Inhalt Ihres Profils (alles, was Sie darin geschrieben und gewählt haben, Ihre ausgeblendeten Länder), Ihre Fotos und Ihre Statistiken gelöscht; Ihre Duo-Profile enden und werden sofort gelöscht, mit dem, was das andere Mitglied darin geschrieben und hinzugefügt hat.

Schliessung durch das Team: Der Inhalt des Profils, die Fotos und die Statistiken werden sofort gelöscht, ohne Schonfrist; die Duo-Profile des Kontos enden und werden ebenso gelöscht.

30 Tage nach der Schliessung: Ihre E‑Mail‑Adresse, Ihr Passwort, Ihre Identitätsunterlagen (Felder, Dokumente, Selfie, Code und gegebenenfalls das Ablaufdatum Ihres Ausländerausweises), die Hinweise, die das Team für Sie geschrieben hat, die Liste der E‑Mails, die wir Ihnen gesendet haben, die Einzelheiten der Meldungen zu Ihrem Profil, die Spur der Qualitätskontrollen, die das Team an Ihrem Profil vorgenommen hat, und die Spur einer Anmeldesperre werden vernichtet; Ihr Anzeigename wird zu «Konto geschlossen».

Was danach bleibt, ohne Ihre E‑Mail‑Adresse, wird bis 10 Jahre nach der Schliessung aufbewahrt — die allgemeine Verjährungsfrist —, dann gelöscht oder anonymisiert, ausser bei einem laufenden Verfahren: die technische Kennung des Kontos, seine Datumsangaben und gegebenenfalls sein Einladungscode, der nie einer anderen Person gegeben wird; die Adresse Ihrer Seite, aus Ihrem Anzeigenamen gebildet oder vor ihrer ersten Veröffentlichung gewählt (Art. 9), während dieser Zeit reserviert, damit kein anderes Profil sie übernimmt; das Datum der ersten Veröffentlichung; die eingegangenen Meldungen, ohne ihre Einzelheiten, und die ergriffenen Massnahmen, mit den Zeitpunkten ihrer Aufrechterhaltung; die Spur einer Qualitätskontrolle, die auch das Profil eines anderen Kontos betraf, wenn sie unter dem Namen dieses Kontos erfasst ist; das Verwahrungsprotokoll der Identitätsprüfung; der Nachweis Ihrer Annahme, mit seinem Fingerabdruck der IP-Adresse; die Einträge der Audit- und Ereignisprotokolle.

Während einer Aufbewahrung für eine Behörde löscht die Website wie gewohnt, was sie zeigte; nur was die Aufbewahrung festhält, und die Identitätsunterlagen im Tresor warten auf ihr Ende (Art. 18).

Besondere Fristen:

• Sitzungen: Eine Sitzung läuft nach 30 Tagen ab; ihre Spur (Zeitpunkte und Fingerabdruck der IP-Adresse) wird 30 Tage nach ihrem Ablauf oder ihrer Beendigung gelöscht.
• Adresse, die Ihr Konto verlässt, wenn das Team sie auf Ihren Antrag ändert: gelöscht, sobald die E‑Mail versandt ist, die sie über die Änderung benachrichtigt, und spätestens 7 Tage nach der Änderung; sie dient nur dieser E‑Mail.
• Statistiken der Profile: die Fingerabdrücke des Tages (Besuche, Kontaktanfragen, Öffnungen, Teilen) bis zum Ende ihres Tages; die Tagessummen 90 Tage.
• Statistiken der Website: der Fingerabdruck des Tages 2 Tage; der Name einer Herkunftswebsite, von der im Lauf des Tages weniger als fünf Besuchende gekommen sind, bis zum Ende dieses Tages; die Summen und die anderen Namen 25 Monate.
• Meldungen: der Fingerabdruck der Verbindung 30 Tage; die Einzelheiten, solange das gemeldete Konto besteht, dann 30 Tage nach seiner Schliessung — bei einem Duo-Profil 30 Tage nach seinem Ende; die Meldung selbst 10 Jahre nach der Schliessung des gemeldeten Kontos oder dem Ende des Duo-Profils, dann gelöscht oder anonymisiert.
• Obergrenzen pro Verbindung (Registrierungen, abgelehnte Anmeldungen, Passwort-Links, Anfragen eines neuen Bestätigungslinks, Kontaktanfragen, Newsletter-Anfragen, eingegebene Duo-Codes, diese auch pro Konto gezählt, Einladungscodes, die zu niemandem führen): 2 Tage. Rückrufanfrage: 24 Stunden.
• Magazin-Newsletter: eine nie bestätigte Adresse 7 Tage; die Fingerabdrücke der Anfrage und der Bestätigung mit der Adresse; nach einer Abmeldung ein geschlüsselter Fingerabdruck der E‑Mail‑Adresse 24 Monate.
• Nie bestätigte Rückrufanfragen per E‑Mail: 7 Tage. Anfragen und Kontakte der Rekrutierung: 90 Tage nach dem letzten Austausch, der Registrierung oder der Absage (Art. 8).
• Vorschläge des Programms, das das Team unterstützt: die Kennung des Kontos 90 Tage nach dem entschiedenen Vorschlag.
• Empfehlungen: eine Einladung, die nie gezählt hat, 12 Monate nach der Registrierung; die Verbindung zwischen zwei Konten mit dem Konto der einladenden Person oder mit dem der eingeladenen Person, die dann für die andere nur noch eine Zahl bleibt, wenn sie gezählt hatte; die Tage und die Hervorhebungen mit dem Konto; die Aufrufe der Links 25 Monate, wie die Statistiken der Website.
• Duo-Profil: Es endet, wenn ein Mitglied es verlässt oder wenn das Konto eines Mitglieds endgültig geschlossen wird. Es wird 14 Tage nach seinem Ende gelöscht — seine Texte, seine Fotos und ihre Dateien, seine Statistiken, die Gründe der Fotos, die das Team daraus entfernt hat —, sofort, wenn es nie verbunden war oder bei der endgültigen Schliessung des Kontos eines Mitglieds. 30 Tage nach seinem Ende werden sein Name, die Einzelheiten seiner Meldungen, die Hinweise, die das Team mit seinen Massnahmen geschrieben hat, und die unter ihm abgelegten Vermerke «Angesehen» gelöscht; ebenso, wer ihm angehörte, und die Prüfung der Unterlagen beider Mitglieder durch das Team (ihr Ergebnis, die beiden angesehenen Entscheide, wer und wann), ausser solange eine Sperre oder eine Entfernung das Duo betrifft, eine Meldung wegen einer minderjährigen Person es betrifft oder eine Meldung dazu offen bleibt, nie über die Bereinigung beider Konten hinaus; die E‑Mails, die seinen Mitgliedern davon berichtet haben, vergessen dann das Duo. Eine Anfrage, einem Duo beizutreten, die nicht zustande gekommen ist, wird 30 Tage nach ihrem Ende gelöscht. Das Audit behält die Handlungen jedes Mitglieds, wie bei jedem Konto; die Zeile des Duos — seine Adresse, sein Status, seine Zeitpunkte —, seine Meldungen und die Massnahmen des Teams bleiben in den Akten, wie bei einem Profil, dessen Konto geschlossen ist.
• Protokoll des Webservers und Systemprotokoll: höchstens 30 Tage.
• Protokoll der Annahmen, Verwahrungsprotokoll der Identitätsprüfung, Audit-Protokoll und Ereignisprotokoll: als Nachweis bis 10 Jahre nach der Schliessung des Kontos oder dem Ende des Duo-Profils, die sie nennen — ein Eintrag, der weder das eine noch das andere nennt, 10 Jahre nach seiner Erstellung —, dann gelöscht oder anonymisiert, ausser bei einem laufenden Verfahren.

Sicherungskopien: Jede Nacht werden die Datenbank und die Dateien (Fotos und verschlüsselte Dokumente) gesichert. Von der Website gelöschte Daten bleiben in den Sicherungskopien bis zu 14 Tage für die Datenbank und bis zu 21 Tage für die Fotos und die Dokumente; die ausserhalb des Servers aufbewahrte Kopie, vollständig verschlüsselt, folgt denselben Fristen. Die Dokumente und die Identitätsfelder bleiben dort verschlüsselt.

In drei Fällen wird vor jeder Löschung eine Kopie dessen, was ein Konto enthält, gesondert abgelegt: wenn das Team ein Konto schliesst, weil die Person minderjährig sein könnte; wenn es dieses auf Verlangen der Behörden schliesst; und wenn eine schweizerische Strafbehörde, deren Ersuchen überprüft wurde, verlangt, die Daten eines Kontos aufzubewahren, das dann offen bleibt.

Diese Kopie enthält: das Profil, wie es war, mit seinen Datumsangaben und der Adresse seiner Seite; die Originale der Fotos, aus der Galerie entfernt; die E‑Mail‑Adresse und die Datumsangaben des Kontos; die Identitätsunterlagen — ihre Dokumente und das Selfie werden dorthin kopiert, und ihre Felder und ihr Code bleiben im Tresor, ohne vernichtet zu werden; die Zeitpunkte und die Fingerabdrücke der IP-Adresse der Sitzungen des Kontos; die Meldungen zum Profil (ihr Grund, ihre Einzelheiten, ihr Datum und ihre Folge, nie, wer sie gemacht hat); wer die Person auf IntimX eingeladen hat und wen sie dort eingeladen hat, mit den Zeitpunkten dieser Einladungen. Nichts anderes, das eine andere Person betrifft, als diese Einladungen und was der folgende Absatz festhält.

Eine Aufbewahrung, die ein Konto betrifft, hält auch jedes Duo-Profil fest, dessen Mitglied dieses Konto ist oder war — seinen Inhalt, seine Meldungen und eine Kopie seiner Fotos, einschliesslich derer, die das andere Mitglied hinzugefügt hat, und von einem bereits gelöschten Duo, was die Datenbank noch davon hat, seine Zeile und seine Meldungen —, ohne dass das andere Mitglied es erfährt; ein Duo wird nie mit dem Profil wie veröffentlicht herausgegeben, nur auf schriftliche Anordnung.

Diese Kopie ist mit einem eigenen Schlüssel verschlüsselt. Nur eine Administratorin oder ein Administrator des Teams kann sie öffnen, und jede Öffnung wird im Voraus in einem Verwahrungsprotokoll festgehalten. Kein automatisches Programm und kein Modell der künstlichen Intelligenz hat Zugriff darauf.

Die Kopie wird 90 Tage aufbewahrt. Auf schriftliches Ersuchen der Behörde kann sie einmal um 90 Tage verlängert werden; darüber hinaus nur während einer schriftlich angeordneten Beschlagnahme oder Herausgabepflicht. Sie wird bei ihrem Ablauf automatisch vernichtet oder früher, wenn die Behörde schriftlich bestätigt, dass sie sie nicht mehr benötigt; die gewöhnlichen Löschungen setzen dann wieder ein. Ihre Herausgabe folgt Art. 15.

Ein Bild, das unter Art. 197 StGB fallen könnte, wird von unseren Werkzeugen weder geöffnet noch herausgegeben: Es wird von der Website entfernt, der Polizei gemeldet und 30 Tage nach dieser Meldung vernichtet, mit seinen Kopien.

Während einer Aufbewahrung löscht die Website wie gewohnt, was sie zeigte; nur die Kopie und die im Tresor aufbewahrten Identitätsunterlagen warten auf ihr Ende. Wenn das Team ein Konto wegen möglicher Minderjährigkeit oder auf Verlangen der Behörden schliesst, wird keine E‑Mail an die Person gesendet, auch nicht an das andere Mitglied eines ihrer Duo-Profile, und der Grund der Schliessung wird nur in der Aufbewahrung festgehalten und mit ihr vernichtet.

IntimX setzt namentlich folgende Massnahmen um:

• Trennung: eine PostgreSQL-Datenbank mit vier Schemas (Anwendung, Tresor, System, Team) und fünf Rollen mit unterschiedlichen Passwörtern — eine pro Programm (die Website, der E‑Mail‑Versand und die geplanten Aufgaben, das Programm, das das Team unterstützt), eine für die Konsole des Teams, eine für Strukturänderungen. Jede Rolle lehnt das Passwort einer anderen ab.
• Tresor: Ihre E‑Mail‑Adresse, Ihr gehashtes Passwort und Ihre Identitätsunterlagen liegen in einem eigenen Schema; die Adresse, die Ihr Konto gerade verlassen hat, wartet dort für die Dauer der E‑Mail, die sie über die Änderung benachrichtigt (Art. 17). Das Programm, das das Team unterstützt, hat keinerlei Zugriff darauf. Das Programm für den E‑Mail‑Versand liest dort, über enge Zugänge, nur die Adresse eines Kontos im Moment des Versands oder diese verlassene Adresse, die es vergisst, sobald die E‑Mail versandt ist, und welche Konten auf die Erinnerung an das Ablaufdatum ihres Ausländerausweises warten, ohne dieses Datum; die anderen Daten löscht es dort nur bei ihrem Ablauf, ohne je den Verschlüsselungsschlüssel zu besitzen.
• Verschlüsselung im Ruhezustand: Ihr Vorname, Ihr Nachname und Ihr Geburtsdatum, der Code des Selfies und die Ausweisdokumente sind verschlüsselt (AES-256-GCM), mit einem Schlüssel, der ausserhalb der Datenbank und ausserhalb der Sicherungskopien aufbewahrt wird.
• Passwörter mit Argon2id gehasht; Sitzungstoken als SHA-256-Hash gespeichert; Fingerabdrücke von IP-Adressen und von Einladungscodes eines Duos mit einem geheimen Schlüssel berechnet (HMAC-SHA-256), den nur die Website besitzt und der ebenfalls ausserhalb der Sicherungskopien der Datenbank aufbewahrt wird.
• Übertragung: HTTPS obligatorisch, nur mit TLS 1.3; Secure-Cookies.
• Anfragen: Die Herkunft jeder Anfrage, die etwas verändert, wird kontrolliert; SameSite-Cookies.
• Zeilenzugriff: Jede Tabelle mit Personendaten in den Schemas Anwendung und Tresor erzwingt die Sicherheit auf Zeilenebene von PostgreSQL, auch für die Eigentümerrolle. Die Website schreibt in das Audit-Protokoll, das Ereignisprotokoll und die Versandwarteschlange nur über enge Zugänge und liest dort nichts.
• Sperre: nach 10 fehlgeschlagenen Anmeldungen 15 Minuten Sperre; nach mehr als 30 abgelehnten Versuchen in einer Stunde von derselben Verbindung aus wird diese gebremst; von derselben Verbindung aus können nur 20 Kontakte pro Stunde und 60 pro Tag angefragt werden (Art. 4).
• Protokolle: Das Audit-Protokoll, das Protokoll der Annahmen und das Verwahrungsprotokoll werden nur durch Anfügen geschrieben. Ausserhalb des Protokolls des Webservers (Art. 13) enthält kein Protokoll und keine Warnung einen Namen, eine E‑Mail‑Adresse oder einen von einer Person verfassten Text.
• Konsole des Teams: nie über das Internet erreichbar, nur über einen verschlüsselten Tunnel; man meldet sich dort mit einem Zugangsschlüssel oder einem ausgedruckten Notfallcode an, nie mit einem Passwort; ein Ausweisdokument oder eine Aufbewahrung lässt sich dort nur nach einer erneuten Bestätigung mit dem Schlüssel eines Computers oder einem Sicherheitsschlüssel öffnen.
• Sicherungskopien: jede Nacht verschlüsselt und dann ausserhalb des Servers kopiert, auf einen Server des Herausgebers in der Schweiz, auf dem unser Server eine Kopie hinzufügen, aber nie eine löschen kann; der Schlüssel, der sie entschlüsselt, wird offline aufbewahrt, weder auf unserem Server noch auf dem des Herausgebers, und weder der Verschlüsselungsschlüssel des Tresors noch der Schlüssel der Fingerabdrücke sind darin enthalten.
• Verletzungen: Wir führen ein Register der Verletzungen der Datensicherheit und melden sie dem EDÖB und den betroffenen Personen, wenn das Gesetz es verlangt (Art. 24 DSG).

Nach dem DSG (Art. 25 bis 29 und 32) können Sie:

• Auskunft über Ihre Personendaten verlangen und eine Kopie davon erhalten, kostenlos;
• unrichtige Daten berichtigen lassen. Ihr Profil korrigieren Sie in Ihrem Anbieterbereich; ein Duo-Profil ebenfalls, durch jedes Mitglied, wobei das andere Mitglied jede Änderung annimmt. Eine bei der Registrierung falsch eingetippte E‑Mail‑Adresse lässt sich nicht korrigieren: Der Bestätigungslink ging an die eingetippte Adresse, und man gelangt erst in seinen Anbieterbereich, nachdem man ihn geöffnet hat; Sie erstellen dann ein neues Konto mit der richtigen Adresse. Eine bestätigte Adresse wird vom Team auf Ihren Antrag geändert, gestützt auf einen dieser beiden Nachweise: einen schriftlichen Antrag, den Sie von dieser Adresse an privacy@intimx.ch senden; oder, wenn Sie keinen Zugang mehr zu diesem Postfach haben, neue Identitätsunterlagen, die das Team von Ihnen anfordert und vor weniger als 30 Tagen genehmigt hat (Ihr Profil und Ihre Duo-Profile verschwinden bis zu dieser Genehmigung von der Website, danach schalten Sie sie wieder online; Art. 10). Ein Bestätigungslink geht dann an die neue Adresse, und Ihre offenen Sitzungen werden beendet: Sie melden sich wieder an, sobald die neue Adresse bestätigt ist. Die verlassene Adresse erhält eine E‑Mail, die die Änderung mitteilt, ohne die neue Adresse; sie wird nur für diese E‑Mail aufbewahrt (Art. 17);
• die Löschung Ihrer Daten verlangen: Sie schliessen Ihr Konto selbst in Ihrem Anbieterbereich (Art. 17); dort verlassen Sie auch ein Duo-Profil, das dann spätestens 14 Tage nach seinem Ende gelöscht wird (Art. 17); für den Magazin-Newsletter oder eine Rückrufanfrage genügt der Link jeder Nachricht;
• Ihre Daten in einem strukturierten Format erhalten oder sie an einen anderen Verantwortlichen übermitteln lassen (Art. 21);
• einer Bearbeitung widersprechen, die auf unserem überwiegenden Interesse beruht, darunter die Erinnerungen (Art. 11);
• Ihre Einwilligung jederzeit widerrufen, ohne Wirkung auf das, was vorher geschehen ist.

Gewisse Daten werden trotz eines Löschbegehrens für die Fristen von Art. 17 aufbewahrt: die Nachweise (Ihre Annahme, Verwahrungsprotokoll, Audit- und Ereignisprotokolle), die Sicherungskopien bis zu ihrem Ablauf und was eine Aufbewahrung für eine Behörde festhält (Art. 18).

Auf Anfrage teilen wir Ihnen auch mit, wann Ihre Identitätsunterlagen eingereicht, geöffnet und entschieden wurden, gemäss dem Verwahrungsprotokoll.

Wir können eine Antwort in den gesetzlich vorgesehenen Fällen verweigern, einschränken oder aufschieben (Art. 26 DSG), zum Beispiel zum Schutz einer Drittperson; wir nennen Ihnen dann den Grund.

Um Ihre Rechte auszuüben, schreiben Sie an privacy@intimx.ch, von der Adresse Ihres Kontos, wenn Sie eines haben. Wir antworten innerhalb von 30 Tagen; benötigt Ihr Begehren mehr Zeit, teilen wir Ihnen dies vor Ablauf dieser Frist mit, zusammen mit der vorgesehenen Frist.

Sie können eine Bearbeitung beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz (edoeb.admin.ch), anzeigen, der eine Untersuchung eröffnen kann (Art. 49 DSG); eine Streitigkeit wird vor die Zivilgerichte gebracht (Art. 32 DSG).

In Ihrem Anbieterbereich, auf der Seite «Konto», laden Sie Ihre Daten in einer Datei herunter (strukturiertes JSON-Format):

• Ihr Konto: Anzeigename, E‑Mail‑Adresse, Sprache, Datum der Registrierung und der Bestätigung;
• Ihre Annahme der Texte: die Fassungen der Nutzungsbedingungen und dieser Datenschutzerklärung, Letztere als gelesen erklärt, und deren Zeitpunkte;
• Ihre Anmeldungen: die Zeitpunkte jeder Sitzung;
• Ihr Profil, mit Ihren praktischen Infos, Ihren ausgeblendeten Ländern und der Option für die Suchmaschinen;
• die Liste Ihrer Fotos und jener, die das Team seit Ihrem letzten Hinzufügen entfernt hat, mit ihrem Grund; Ihre Fotos selbst erhalten Sie auf Anfrage an privacy@intimx.ch;
• die Liste der E‑Mails, die wir Ihnen gesendet haben (Art und Zeitpunkte);
• die täglichen Summen der Statistiken Ihres Profils, über 90 Tage;
• die Entscheide der Moderation, die Sie betreffen, mit ihrem Grund, dem Hinweis des Teams und den Zeitpunkten, zu denen das Team entschieden hat, sie aufrechtzuerhalten;
• die Empfehlungen: Ihr Einladungscode, die Anzahl eingeladener Personen, die ihr Profil veröffentlicht haben und für Sie zählen, und Ihre eigene Einladung (ihre Zeitpunkte und, solange das Konto der Person, von der Ihr Link stammt, besteht, deren Code; nie der Name oder das Konto dieser Person); Ihre Tage Hervorhebung und Ihre Hervorhebungen;
• Ihre Identitätsunterlagen: ihr Status, der Entscheid, sein Grund und sein Hinweis, Ihr Vorname, Ihr Nachname und Ihr Geburtsdatum, gegebenenfalls das Ablaufdatum Ihres Ausländerausweises und der Status des neuen Ausweises, den Sie eingereicht haben (in Prüfung oder abgelehnt, mit seinem Grund und seinem Hinweis), und die Liste der eingereichten Dokumente. Die Dokumente selbst erhalten Sie auf Anfrage an privacy@intimx.ch.
• die Duo-Profile, denen Sie angehören oder angehört haben, bis zu ihrer Löschung: was sie sagen und ihre Zeitpunkte, ob Sie sie erstellt haben, Ihre Einstellungen (Ihre Zustimmung zu ihrem Onlineschalten, Ihre ausgeblendeten Länder, die Option für die Suchmaschinen, Ihr Beitritts- und Ihr Austrittsdatum), die Liste der Fotos, die Sie darin hinzugefügt haben, die Fotos, die das Team daraus entfernt hat (ihr Grund und ihr Datum, gleichgültig, welches Mitglied sie hinzugefügt hatte), die täglichen Summen ihrer Statistiken und ihre Entscheide der Moderation, mit ihrem Grund, dem Hinweis des Teams und den Zeitpunkten ihrer Aufrechterhaltung;
• ein bereits gelöschtes Duo-Profil, während der 30 Tage nach seinem Ende und darüber hinaus, solange eine Sperre oder eine Entfernung durch das Team Sie mit ihm verbindet: dass Sie sein Mitglied waren (ob Sie es erstellt haben, Ihr Beitritts- und Ihr Austrittsdatum), sein Ende, seine Löschung und seine Entscheide der Moderation.

Nie die Daten des anderen Mitglieds eines Duos und nie die zusammengeführte Liste Ihrer ausgeblendeten Länder.

IntimX ist volljährigen Personen vorbehalten (vollendetes 18. Altersjahr). Beim ersten Zugriff wird eine Altersbestätigung verlangt, und die Identitätsprüfung weist jede Person unter 18 Jahren ab. Pornografische Fotos sind verboten (Nutzungsbedingungen, Art. 8).

IntimX erhebt wissentlich keine Daten von minderjährigen Personen. Erfahren wir, dass eine minderjährige Person ein Konto eröffnet hat, schliesst das Team es sofort: Das Profil, die Fotos und die Duo-Profile dieser Person verschwinden von der Website und werden dort gelöscht, eine Kopie wird für die Behörden nach Art. 18 aufbewahrt, und keine E‑Mail wird gesendet, nicht einmal an das andere Mitglied eines ihrer Duo-Profile.

Jede Meldung, die eine minderjährige Person betrifft, wird mit absoluter Priorität behandelt: Das Team wird sofort benachrichtigt. Im Notfall schreiben Sie zusätzlich an legal@intimx.ch.

Der Herausgeber kann diese Datenschutzerklärung ändern. Eine wesentliche Änderung wird den Inhaberinnen und Inhabern eines offenen Kontos mindestens 30 Tage vor ihrem Inkrafttreten per E‑Mail angekündigt. Das Datum der geltenden Fassung steht am Anfang des Dokuments. Frühere Fassungen sind auf Anfrage bei support@intimx.ch erhältlich.

Für alle Fragen zum Schutz Ihrer Daten:

Verantwortlicher: N.JULIEN Kontakt: privacy@intimx.ch

Für allgemeine Fragen: support@intimx.ch Für dringende Meldungen (minderjährige Person, Menschenhandel) und die Behörden: legal@intimx.ch

Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1, 3003 Bern, Schweiz edoeb.admin.ch