Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie die Website Thaifriendly24 nutzen und unsere Funktionen in Anspruch nehmen (z. B. Registrierung, Login, Profil, Bilder-Upload, Nachrichten, Kontaktformulare).

1. Verantwortlicher

Thaifriendly24
Verantwortlich: ไมเคิล โรเบิร์ต
E-Mail: privacy [at] thaifriendly24 . com

Hinweis: Für Anfragen zum Datenschutz können Sie uns auch über das Kontaktformular der Website erreichen. Bitte geben Sie dabei das Stichwort „Datenschutz“ an.

2. Geltungsbereich und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten gemäß:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit, Missbrauchs- und Betrugsvermeidung).

Für Nutzer mit Bezug zu Thailand beachten wir zusätzlich die Anforderungen des PDPA (Personal Data Protection Act B.E. 2562). Soweit Daten in Drittländer übermittelt werden, stellen wir geeignete Garantien sicher (z. B. Standardvertragsklauseln).

3. Kategorien verarbeiteter Daten

• Zugriffsdaten/Server-Logs: IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, Statuscodes.
  Zweck: Betrieb, Sicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Account- und Profildaten: E-Mail-Adresse, Passwort-Hash, Display-/Benutzername, Profilangaben, Status-/Rolleninformationen.
  Zweck: Registrierung/Anmeldung, Kontoführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Inhalts-/Nutzungsdaten: Profiltexte, Bilder/Uploads (inkl. Metadaten), Likes, interne Nachrichten (sichtbar je nach Blockierstatus), Formularinhalte (z. B. Kontakt-/Support-Tickets).
  Zweck: Bereitstellung der Community-Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; teils lit. f.
• Kommunikationsdaten: E-Mail-Bestätigungen (Double-Opt-In), System-Benachrichtigungen (z. B. zu neuen Likes/Nachrichten), Support-Korrespondenz.
  Zweck: Vertrag/Support, Sicherheit (E-Mail-Verifikation). Rechtsgrundlage: Art. 6 Abs. 1 lit. b/c/f DSGVO.
• Sicherheits-/Missbrauchsschutz: CSRF-Token, Rate-Limiting, Challenge-Prüfungen (z. B. Turnstile), gesperrte Wegwerf-Domains, Blockier-/Entblock-Logik.
  Zweck: Systemsicherheit, Spam-/Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Registrieren, Einloggen, OAuth

Zur Registrierung/Anmeldung verarbeiten wir zwingend erforderliche Angaben (z. B. E-Mail, Passwort-Hash). Optional können Sie sich über einen Drittanbieter anmelden (z. B. Google-OAuth). Dabei übermittelt der Anbieter Identitätsdaten (z. B. verifizierte E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Bilder und Inhalte

Hochgeladene Profil-/Galeriebilder sowie Texte werden gespeichert und moderiert. Pflichtbilder können während der Prüfung nicht gelöscht werden. Bei Kontolöschung/Deaktivierung können Inhalte technisch in geschützte Bereiche verschoben werden, um gesetzliche Pflichten zu erfüllen oder eine Reaktivierung zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/c/f DSGVO.

6. Interne Nachrichten & Likes

Interne Nachrichten werden gespeichert; Nachrichten blockierter Mitglieder werden ausgeblendet, bleiben jedoch für eine mögliche Entsperrung erhalten. Bei Likes können E-Mail-Benachrichtigungen versendet werden (abschaltbar, sofern angeboten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; teils lit. f.

7. Kontakt, Support & Tickets

Anfragen über Kontakt/Support werden zusammen mit Metadaten (Zeitpunkt, Ticket-Token) gespeichert; Antworten erfolgen in der Regel per No-Reply-E-Mail und werden dem Ticket zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei gesetzlichen Pflichten lit. c.

8. Cookies, lokaler Speicher & Einwilligungen

Wir verwenden technisch notwendige Cookies/Storage (z. B. Session-ID, Sprache, Sicherheits-Token). Für optionale Cookies/Analysetools setzen wir – sofern vorhanden – eine Einwilligungslösung (CMP) ein.

• Notwendig: ohne Einwilligung, Art. 6 Abs. 1 lit. f/b DSGVO.
• Optional (Statistik/Komfort): nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (jederzeit widerrufbar).

9. Sicherheit und Missbrauchsabwehr

Wir setzen u. a. CSRF-Schutz, Rate-Limiting, Challenge-/Bot-Prüfungen (z. B. Turnstile), Domain-Sperrlisten und weitere Maßnahmen ein. Zugriffe werden protokolliert und regelmäßig ausgewertet, um Angriffe zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Drittlandübermittlungen

• Technische Dienstleister (Auftragsverarbeiter): Hosting, E-Mail-Versand, Sicherheits-/Anti-Spam-Dienste, ggf. Bild-/Dateispeicher.
• Rechtliche Empfänger: Behörden/Gerichte, sofern gesetzlich verpflichtet.

Übermittlungen außerhalb der EU/des EWR erfolgen nur mit geeigneten Garantien (z. B. EU-Standardvertragsklauseln) oder auf Grundlage Ihrer Einwilligung.

11. Speicherdauer

• Accountdaten: bis zur Löschung des Kontos; anschließend gemäß gesetzlichen Aufbewahrungspflichten bzw. berechtigten Interessen (Beweissicherung, Missbrauchsvermeidung) in eingeschränkter Form.
• Logdaten: in der Regel kurzzeitig (Sicherheits-/Fehleranalyse), danach anonymisiert oder gelöscht.
• Tickets/Support: bis Abschluss des Vorgangs; anschließende Aufbewahrung nach gesetzlichen Vorgaben.
• Einwilligungen: Nachweis der Einwilligung/Widerrufe wird entsprechend den Verjährungsfristen dokumentiert.

12. Ihre Rechte (DSGVO / PDPA)

Sie haben – gesetzliche Voraussetzungen vorausgesetzt – folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch bei Art. 6 Abs. 1 lit. f (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung wenden Sie sich an: privacy [ät] thaifriendly24 [PUNKT] com. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (EU) bzw. der zuständigen PDPA-Behörde (Thailand).

13. Pflicht zur Bereitstellung

Für Registrierung, Login und Kernfunktionen sind bestimmte Angaben erforderlich (z. B. E-Mail, Passwort-Hash). Ohne diese ist eine Nutzung der entsprechenden Funktionen nicht möglich.

14. Keine Weitergabe zu Werbezwecken ohne Einwilligung

Eine Weitergabe Ihrer Daten zu Marketing-/Werbezwecken an Dritte erfolgt nicht ohne Ihre vorherige ausdrückliche Einwilligung.

15. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unterhalb der jeweils geltenden Altersgrenzen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, wenn sich Rechtslage, Funktionen oder Dienstleister ändern. Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

Kontakt für Datenschutzanfragen

Thaifriendly24 – Datenschutz
E-Mail: privacy [at] thaifriendly24 . com
Verantwortlich: ไมเคิล โรเบิร์ต