Datenschutzerklärung (DSGVO)

Zuletzt aktualisiert: 28. Oktober 2026

1. Verantwortlicher

André Miguel Caetano Dias, Einzelunternehmer (empresário em nome individual), portugiesische Steuernummer (NIF) 243367805, mit Berufssitz in Portugal, E-Mail [email protected]. Kontakt für Datenschutz und Betroffenenrechte: [email protected]. Das ist ein Kontaktweg, keine formelle Benennung einer Datenschutzbeauftragten.

Marken des Bizu-Netzes. Derselbe Verantwortliche verarbeitet die Daten aller Marken des Netzes: Bizu (app.bizu.live), Meetlyn („Lyn“, meetlyn.live), Privspark („Spark“, privspark.live), Shoala (shoala.live), FlightAttendants („Flight Attendants Live“, flightattendants.live), Motek (motek.live), ChatBizu (chatbizu.com), Chat4Mobile (chat4mobile.com) und Conocer (conocer.live). Es gibt ein Konto für das ganze Netz: Konto-, Münz-, Zahlungs-, Anruf- und Meldedaten sind auf jeder Marke dieselben, und diese Erklärung gilt für alle. Um jede Marke zu betreiben und zu messen, speichern wir auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO) die Marke, auf der das Konto entstand, die Marken, auf denen du dich anmeldest, und die Marke jedes Kaufs und jedes Anrufs. Besuche der Markenseiten werden aggregiert gezählt, ohne Cookies und ohne Speicherung der IP-Adresse. Öffentliche Profile von Gastgeberinnen (Künstlername, freigegebene Fotos, Bio, Sprachen, Preis und Onlinestatus) können auf mehreren Marken erscheinen. Jede Gastgeberin kann in ihrem Dashboard sofort aufhören, auf einer Marke zu erscheinen.

2. Daten, die wir verarbeiten

• Konto: E-Mail, Nutzername, Passwort (nur als Hash), Geburtsdatum (Bizu ist nur für Personen ab 18), Land, Sprache und Einstellungen. Bei Anmeldung mit Google der Name und die bestätigte E-Mail, die Google uns schickt.
• Profil: Fotos und Videos, die du veröffentlichst, Bio, Interessen und Sprachen.
• Zahlungen (Nutzer): Bestellungen, Kauf- und Münzverlauf, Erstattungen. Karten- und Pix-Daten verarbeitet Stripe. Bizu erhält sie nicht.
• Gastgeberinnen, Identität und Alter: ein Foto des Ausweises (Vorderseite und, falls vorhanden, Rückseite), ein kurzes Video-Selfie mit dem Dokument, der amtliche Name, das Geburtsdatum und das Land des Dokuments. Die Dateien liegen verschlüsselt und werden von unserem Team von Hand geprüft. Ein automatischer Gesichtsvergleich zwischen Dokument und Selfie kann nur als Hilfe dienen. Die Entscheidung trifft immer ein Mensch.
• Gastgeberinnen, Verdienst: Steuerdaten und Auszahlungsdaten (zum Beispiel IBAN, Wise, Paxum, USDC-Adresse oder Pix-Schlüssel), verschlüsselt gespeichert. In der App siehst du nur eine maskierte Fassung.
• Nutzung: Anrufe (Beginn, Ende, Dauer und Betrag), Direktnachrichten, Geschenke, Bewertungen, Meldungen und Blockierungen.
• Sicherheit und Betrugsprävention: IP-Adresse, ungefähres Land aus der IP, Gerät und Browser, Anmelde- und Sicherheitsprotokolle.
• Mitteilungen: Wenn du Mitteilungen einschaltest, das Push-Abo deines Browsers oder Geräts.
• Supportanfragen: E-Mail, Thema, Nachricht und Referenz.
• Bilder aus Meldung oder Panik: Wenn du ein Sicherheitswerkzeug nutzt (Panik/Melden), werden automatisch Bilder des Anrufs erfasst, das Video beider Personen in diesem Moment und in den Sekunden davor, als Beleg. Zugriff hat nur die Moderation. Gelöscht nach 90 Tagen.

Video und Ton der Anrufe zeichnet Bizu nicht auf. Sie laufen über einen Relay-Server (TURN) nur, um die andere Seite zu erreichen. Chatnachrichten während des Anrufs werden nur weitergeleitet und nicht gespeichert.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Dienst erbringen und Konto führen — Vertrag.
• Alters- und Identitätsprüfung der Gastgeberinnen, Moderation und Verhinderung von Missbrauch, Betrug und illegalen Inhalten — rechtliche Pflicht und berechtigtes Interesse. Für den Gesichtsvergleich deine ausdrückliche Einwilligung zu Beginn der Prüfung.
• Zahlungen an Nutzer und Gastgeberinnen, Rechnungen und Buchhaltung — Vertrag und rechtliche Pflicht.
• Werbung — nur mit Einwilligung, jederzeit widerrufbar.
• Fotos von Gastgeberinnen in Beiträgen auf Instagram und Facebook von Bizu — nur die Fotos, die sie auswählt, mit ihrem Künstlernamen und nur mit Einwilligung in der App (standardmäßig aus). Sie kann die Einwilligung jederzeit in der App zurücknehmen. Wir nutzen die Fotos dann nicht weiter und löschen die Beiträge.

4. Empfänger

Hosting und Infrastruktur (Render, USA/Oregon), Datenbank und Dateien (Neon, USA), Zahlungen (Stripe, EU/Irland), Video-Relay der Anrufe (TURN: Cloudflare und Metered), E-Mail-Weiterleitung (Forward Email), E-Mails der App, Anmeldecodes und Bestätigungen von Supportanfragen (Resend), automatische Übersetzung von Nachrichten und Untertiteln (MyMemory/Translated, Italien — der Text geht ohne E-Mails, Telefonnummern und Links), Anmeldung mit Google (Google, nur wenn du sie wählst) und Behörden, wenn das Gesetz es verlangt. Die Identitätsprüfung der Gastgeberinnen macht unser Team, ohne externen Prüfdienst. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung, außer Fotos, die eine Gastgeberin für die sozialen Profile von Bizu freigibt (Abschnitt 3). Übermittlungen außerhalb des EWR nur mit geeigneten Garantien (Angemessenheitsbeschluss oder Standardvertragsklauseln).

5. Speicherdauer

• Kontodaten: solange das Konto aktiv ist und bis zu 12 Monate nach der Schließung, außer es gibt einen konkreten Grund, zum Beispiel einen Streit.
• Direktnachrichten: bis zu 30 Tage, außer sie hängen an einer Meldung, einem Streit oder einer rechtlichen Pflicht.
• Dokumente und Selfies der Prüfung: verschlüsselt, so lange wie nötig für rechtliche Pflichten (Nachweis von Identität und Alter, Betrugsprävention): bis zu 5 Jahre nach der Freigabe oder bis zu 90 Tage, wenn die Prüfung abgelehnt wird. Danach gelöscht.
• Ergebnis der Prüfung (freigegeben/abgelehnt, Datum): bis zu 24 Monate nach dem Ende der Beziehung.
• Technische und Sicherheitsprotokolle: bis zu 12 Monate, außer bei einem konkreten Vorfall.
• Meldungen, Belege und Supportanfragen: bis zu 24 Monate nach dem Schluss des Falls.
• Rechnungen und Zahlungsbelege: für die gesetzliche Steuer- und Buchhaltungsfrist (in Portugal in der Regel 10 Jahre).

Wenn wir Daten länger behalten müssen, beschränken wir den Zugriff auf diesen Zweck.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf der Einwilligung. Anfragen an [email protected]. Du kannst dein Konto direkt in der App löschen oder die Löschung per E-Mail verlangen. Lies Konto löschen. Wir antworten in der gesetzlichen Frist, in der EU in der Regel innerhalb eines Monats. Du kannst dich bei der Aufsichtsbehörde beschweren (in Portugal die CNPD, www.cnpd.pt). Wenn du in Brasilien bist, hast du auch die Rechte der LGPD und kannst dich an die ANPD wenden (www.gov.br/anpd).

7. Sicherheit

Verschlüsselte Verbindungen (HTTPS/DTLS-SRTP), gehashte Passwörter, optionale Zwei-Faktor-Anmeldung, Prüfdokumente und Auszahlungsdaten verschlüsselt (AES-256-GCM) mit eingeschränktem Zugriff, Sicherheitsheader und Dateiprüfung. Bei einer Datenpanne informieren wir die Behörde und die betroffenen Personen, wenn das Gesetz es verlangt.

8. Alter

Bizu ist ausschließlich für Personen ab 18. Wir fragen das Geburtsdatum bei der Anmeldung und lassen Minderjährige nicht zu. Wenn du ein Konto einer minderjährigen Person kennst, melde es in der App oder schreib an [email protected].

9. Cookies und lokaler Speicher

Bizu setzt keine eigenen Cookies. Es nutzt technischen lokalen Speicher (Sitzung, Sprache, Design). Werbe-Cookies nur von Google Ads, um Käufe aus Anzeigen zu messen, und nur mit Einwilligung in der EU/im EWR, im Vereinigten Königreich und in der Schweiz. Details in der Cookie-Richtlinie.

10. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf dieser Seite und weisen dich bei wichtigen Änderungen in der App darauf hin.