Aktualisierter Entwurf vom 27. September 2026 – DPA und Unterauftragnehmer-liste aus Ticket TMD-EMG-610-34337 geprüft; offene Vertrags- und Technikangaben vor Veröffentlichung klären.
Redaktioneller Hinweis: Alle Angaben in [eckigen Klammern] sind vor der Veröffentlichung zu ergänzen oder zu prüfen. Nicht eingesetzte Dienste und Funktionen sind zu entfernen. Der Text muss mit der tatsächlichen Technik und den Abläufen übereinstimmen. Er ersetzt keine individuelle rechtliche Prüfung. Die Hinweise am Ende gehören nicht auf die öffentliche Datenschutzseite.
- Verantwortlicher und Kontakt
Verantwortlich für die Bearbeitung deiner Personendaten auf https://www.liebespuls.com ist:
Pascal Martin Egert – LiebesPuls
Valenistrasse 4
CH-8887 Mels
Schweiz
E-Mail: kontakt@liebespuls.com
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an diese Kontaktadresse wenden. - Geltungsbereich und Zwecke
LiebesPuls ist eine Dating-Community für Personen ab 18 Jahren. Diese Erklärung beschreibt die Bearbeitung von Personendaten beim Besuch der Website, bei der Registrierung und Nutzung eines Kontos sowie bei der Kommunikation mit uns und anderen Mitgliedern.
Wir bearbeiten Personendaten, um die Website bereitzustellen, Benutzerkonten und Mitgliedschaften zu verwalten, Kennenlernen und Kommunikation zu ermöglichen, Anfragen zu beantworten sowie Missbrauch zu verhindern. Weitere Zwecke und die jeweils betroffenen Daten werden nachfolgend beschrieben.
Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit für eine konkrete Bearbeitung anwendbar, berücksichtigen wir zusätzlich die Datenschutz-Grundverordnung der Europäischen Union (DSGVO). - Websitebesuch und Hosting
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statusmeldungen, übertragene Datenmenge, Browser, Betriebssystem und verweisende Website gehören. Sie dienen der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen.
Hosting-Anbieter ist TMDHosting. Der über Ticket TMD-EMG-610-34337 bereitgestellte Auftragsbearbeitungsvertrag (DPA) nennt TMD Hosting Inc., 1201 North Market Street, Suite 111-N96, Wilmington, DE 19801, USA. [Zuordnung dieser Gesellschaft zum Hostingvertrag von LiebesPuls bestätigen lassen; die frühere Supportauskunft nannte abweichend eine LLC in Miami.]
Nach der Supportauskunft vom 26. September 2026 werden Website und Datenbank von liebespuls.com sowie die regionalen Hosting-Backups in Frankfurt am Main, Deutschland (FRA) gespeichert. Die bereitgestellten PDFs bestätigen diesen individuellen Standort nicht ausdrücklich. Separat eingerichtete UpdraftPlus-Sicherungen sind gesondert zu prüfen.
Laut Supportauskunft können für technischen Support und Wartung autorisierte Mitarbeitende aus den USA und der Europäischen Union auf Daten zugreifen. [Einzelne EU-Zugriffsstaaten und die Vollständigkeit dieser Aufzählung bestätigen.] Der Speicherort Frankfurt bedeutet deshalb nicht, dass jede Verarbeitung ausschliesslich in Deutschland stattfindet.
Der bereitgestellte DPA enthält EU-Standardvertragsklauseln (Beschluss 2021/914, laut Titel Modul 2: Verantwortlicher an Auftragsbearbeiter) sowie Beschreibungen technischer und organisatorischer Schutzmassnahmen. [Verbindliche Einbeziehung in den konkreten Hostingvertrag und Wirksamkeitsdatum bestätigen; die notwendigen Ergänzungen für Übermittlungen nach Schweizer DSG vereinbaren beziehungsweise nachweisen lassen. Die übermittelten Anlagen beschreiben teilweise Kommunikationsdienste statt konkret das Website-Hosting.]
Die Unterauftragnehmerliste umfasst 31 Einträge für unterschiedliche Leistungen des Anbieters. Sie belegt nicht, dass alle genannten Unternehmen Daten von LiebesPuls-Mitgliedern erhalten. [Für den Hostingtarif tatsächlich eingesetzte Unterauftragnehmer, ihre Aufgaben und Verarbeitungsländer einschliesslich Fernzugriffen ergänzen.]
Allgemeine Datenschutzinformationen von TMDHosting: https://www.tmdhosting.com/terms-privacy-policy.html
Speicherdauer der Zugriffs- und Sicherheitsprotokolle sowie Lösch- und Rotationsfristen der Hosting-Backups: [tatsächliche Fristen ergänzen; die im DPA genannten Fristen für SMS, Sprache, Video und E-Mail nicht auf Website-Daten oder Community-Nachrichten übertragen.]
Die Website basiert auf WordPress. Welche externen Empfänger Daten erhalten, richtet sich nach den tatsächlich eingebundenen Diensten; der Einsatz von WordPress allein bedeutet keine Übermittlung sämtlicher Mitgliederdaten an WordPress.com. - Registrierung und Benutzerkonto
Bei der Registrierung und Kontoverwaltung bearbeiten wir insbesondere die angegebenen Kontodaten, etwa Anzeigename, E-Mail-Adresse und Zugangsdaten sowie Registrierungszeitpunkt und Kontostatus.
[Tatsächliche Pflichtfelder, weitere erhobene Daten, E-Mail-Bestätigung, Administratorfreigabe und technische Speicherung der Passwörter prüfen und konkret beschreiben.]
Als erforderlich gekennzeichnete Angaben benötigen wir für die jeweilige Funktion. Ohne diese Angaben kann die Registrierung oder Nutzung der betreffenden Funktion nicht möglich sein. Freiwillige Profilangaben dienen der näheren Beschreibung deiner Person. - Profile, Fotos und Sichtbarkeit
Wir bearbeiten die von dir eingetragenen Profilinformationen und hochgeladenen Fotos, um dein Profil darzustellen und die vorgesehenen Such- und Kontaktfunktionen anzubieten. Zu den Profilinformationen können Alter, Geschlecht, Wohnregion, Interessen, Beschreibungstexte und Suchwünsche gehören.
[Hier die tatsächlichen Profilfelder nennen. Genau festlegen, welche Informationen öffentlich, für angemeldete Mitglieder oder nur für die Administration sichtbar sind. Sichtbarkeit gegenüber Suchmaschinen, Profilfreigabe und Einstellmöglichkeiten prüfen.]
Andere Mitglieder können die ihnen zugänglichen Inhalte lesen und unter Umständen kopieren. Eine Löschung auf LiebesPuls entfernt nicht automatisch Kopien, die Dritte ausserhalb der Plattform angefertigt haben.
Profilangaben können Informationen über die Intimsphäre, sexuelle Orientierung, Gesundheit oder religiöse Überzeugungen enthalten oder erkennen lassen. Solche Angaben erfordern besonderen Schutz. Bitte veröffentliche keine sensiblen Daten anderer Personen.
[Vor Veröffentlichung festlegen: Welche sensiblen Angaben werden erhoben oder abgeleitet? Für welche Zwecke werden sie verwendet und wem gezeigt? Soweit eine ausdrückliche Einwilligung erforderlich ist, muss sie gesondert eingeholt und ein praktikabler Widerruf ermöglicht werden. Die blosse Kenntnisnahme dieser Erklärung ersetzt diese Einwilligung nicht.] - Profilsuche, Standort und Matching
[Abschnitt auf die tatsächlich aktivierten Funktionen beschränken.]
Bei der Profilsuche werden deine Suchkriterien verwendet, um passende Profile anzuzeigen. Eine Matching-Funktion kann ausgewählte Profilangaben miteinander vergleichen und daraus Vorschläge oder einen Übereinstimmungswert berechnen.
[Verwendete Kriterien, Gewichtung oder verständliche Funktionsbeschreibung, Auswirkungen auf die Reihenfolge und verfügbare Einstellmöglichkeiten ergänzen. Prüfen, ob dabei Profiling oder Profiling mit hohem Risiko vorliegt.]
Für ortsbezogene Funktionen verwenden wir [manuell eingetragene Orte, ungefähre Koordinaten oder präzisen Gerätestandort – tatsächliche Verarbeitung nennen]. Sichtbar ist [Genauigkeit und Empfängerkreis angeben].
Eingebundener Karten- oder Geocoding-Dienst: [Anbieter, übermittelte Daten, Ladezeitpunkt, Länder, Speicherdauer und Datenschutzlink ergänzen; falls keiner eingesetzt wird, streichen].
[Automatisierte Einzelentscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen prüfen. Nur bei bestätigtem Nichtvorliegen ausdrücklich ausschliessen; andernfalls Logik, Folgen und Möglichkeiten einer menschlichen Überprüfung beschreiben.] - Nachrichten, Freundschaften und Moderation
Für die Kommunikation zwischen Mitgliedern bearbeiten wir Absender- und Empfängerzuordnungen, Nachrichteninhalte, Zeitangaben sowie [tatsächlich gespeicherte Zustell- oder Lesestatus]. Für Freundschaften werden Anfragen und Verbindungen zwischen Konten gespeichert.
Auf der Website sind die Community-Komponenten LiebesPuls Dating und BuddyPress sowie Better Messages aktiviert.
[Klären, welches Nachrichtensystem den Mitgliedern tatsächlich angeboten wird, ob Better Messages externe Echtzeit-/WebSocket-Dienste verwendet und welche Speicherorte und Zugriffsrechte bestehen. Aus der Aktivierung des Plugins folgt keine Zusicherung einer Ende-zu-Ende-Verschlüsselung.]
Wenn Verstösse gemeldet werden, bearbeiten wir die Meldung und die für ihre Prüfung erforderlichen Informationen. Dazu können Profilbezüge, Nachrichten oder von der meldenden Person bereitgestellte Nachweise gehören. Dies dient dem Schutz der Mitglieder, der Bearbeitung von Beschwerden und der Durchsetzung unserer Community-Regeln.
[Berechtigte Moderationsrollen, Anlässe und Grenzen eines Zugriffs auf private Nachrichten, Fristen für Meldungen sowie Löschung von Nachrichten nach Kontolöschung ergänzen.] - Altersprüfung mit AgeOnce
LiebesPuls setzt AgeOnce zur Altersprüfung ein. Unsere Community ist ausschliesslich für Personen ab 18 Jahren bestimmt.
Nach der Datenschutzerklärung von AgeOnce werden bei der Dokumentenprüfung Ausweis- und Gesichtsbilder vorübergehend verarbeitet. Der Anbieter beschreibt zusätzlich die Speicherung verschlüsselter biometrischer Vorlagen für eine optionale erneute Prüfung. Die Aussage, dass keine Originalbilder dauerhaft gespeichert werden, bedeutet deshalb nicht, dass keinerlei biometrische Daten gespeichert werden.
Datenschutzhinweise des Anbieters: https://www.ageonce.com/legal/privacy
Datenschutzkontakt des Anbieters: hi@ageonce.com
[Die genaue verantwortliche Person/Gesellschaft und Anschrift sowie Auftragsbearbeitungsvertrag, Rollenverteilung und konkrete Verarbeitungsländer beim Anbieter bestätigen. Die öffentliche Erklärung benennt im Betreiberabschnitt keine eindeutige registrierte Gesellschaft mit Anschrift.]
An AgeOnce übermitteln wir [tatsächlich übermittelte Daten]. Von AgeOnce erhalten und speichern wir [Prüfstatus, Referenz, Zeitangaben und gegebenenfalls weitere Daten anhand der Konfiguration bestätigen] für [Frist].
[Aktivierten Prüfablauf, Einwilligung in biometrische Verarbeitung, mögliche Alternativen und Löschung beschreiben. Mindestalter in der LiebesPuls-Konfiguration auf 18 prüfen. Die Anbietererklärung nennt internationale Verarbeitung unter anderem in den USA und in der EU; für LiebesPuls konkrete Staaten und Transfergrundlagen bestätigen.] - Kontakt und E-Mail-Versand
Wenn du uns per E-Mail oder Kontaktformular kontaktierst, bearbeiten wir deine Kontaktangaben, den Inhalt deiner Nachricht und mitgesandte Unterlagen zur Bearbeitung deines Anliegens. Bitte sende nur die dafür erforderlichen Informationen.
Für Registrierungs-, Sicherheits- und sonstige erforderliche Kontomitteilungen verwenden wir deine hinterlegte E-Mail-Adresse.
Für Kontaktformulare sind LiebesPuls Kontakt und WPForms Lite aktiviert. Der technische E-Mail-Versand ist über WP Mail SMTP mit Brevo als Versandanbieter konfiguriert. Als Absenderadresse ist kontakt@liebespuls.com und als Versanddomain liebespuls.com hinterlegt.
[Redaktioneller Prüfstand: Brevo ist in den Screenshots ausgewählt und ein API-Schlüssel hinterlegt. Ein erfolgreicher Versand oder die Domain-Authentifizierung werden dadurch noch nicht nachgewiesen. Für diese Datenschutzerklärung wird keine erfolgreiche Zustellprüfung behauptet.]
Brevo verarbeitet für die über diesen Dienst verschickten E-Mails Empfängeradressen, E-Mail-Inhalte und die für die Zustellung erforderlichen Angaben. [Der Brevo-Versand für WordPress ist konfiguriert. Noch zu klären sind die tatsächlich übermittelten Mailarten und Inhalte, Versandprotokolle, Fristen sowie der gesonderte Newsletterbetrieb.]
Datenschutzhinweise: https://www.brevo.com/legal/privacypolicy/
[Vertragliche Brevo-Gesellschaft aus dem eigenen Vertrag ergänzen. Brevos allgemeine Nutzungsbedingungen nennen Sendinblue, 9–17 rue Salneuve, 75017 Paris, Frankreich; dies ist mit dem eigenen Vertrag abzugleichen.]
Nach Anbieterangaben liegen die Datenbank-Hostingstandorte in Frankreich, Deutschland und Belgien. [Weitere Empfänger, Supportzugriffe und Unterauftragnehmer anhand des konkreten Vertrags ergänzen; EU-Hosting allein schliesst weitere Auslandzugriffe nicht aus.]
[Welche Kontaktformulare tatsächlich eingebunden sind und ob Eingaben lokal, per E-Mail oder über zusätzliche Sicherungsfunktionen gespeichert werden, ist noch zu klären.]
Aufbewahrung von Anfragen und Versandprotokollen: [Fristen bzw. nachvollziehbare Kriterien]. - Newsletter
[Nur beibehalten, wenn ein Newsletter angeboten wird; Verfahren und Aussagen vorab technisch bestätigen.]
Wenn du den Newsletter abonnierst, verwenden wir deine E-Mail-Adresse und [weitere tatsächliche Angaben], um dir Informationen über LiebesPuls zu senden. Die Anmeldung ist freiwillig und unabhängig von der Mitgliedschaft. Du kannst sie über [tatsächlichen Abmeldeweg, beispielsweise Link in jeder Newsletter-Mail] oder über unsere Kontaktadresse widerrufen.
Versandanbieter ist Brevo; die Anbieterangaben stehen in Abschnitt 9. [Bestätigen, dass neben dem E-Mail-Versand auch der Newsletter bereits über Brevo betrieben wird.]
Anmeldeverfahren und Nachweis: [Double-Opt-in nur nennen, wenn aktiviert; protokollierte Daten und Fristen angeben].
Öffnungs- und Klickmessung: [aktiv oder deaktiviert; bei Aktivierung Daten, Zwecke, Einwilligung und Widerruf konkret beschreiben]. - Mitgliedschaften und Zahlungen
Auf LiebesPuls sind WooCommerce und Paid Member Subscriptions zur Verwaltung von Bestellungen beziehungsweise Mitgliedschaften aktiviert. Bei kostenpflichtigen Leistungen bearbeiten wir die erforderlichen Vertrags-, Bestell-, Rechnungs- und Zahlungsstatusdaten zur Leistungsbereitstellung und Abrechnung.
[Festlegen, welches System die tatsächlich angebotenen Mitgliedschaften und Zahlungen abwickelt und welche Daten dabei gespeichert werden.]
Stripe
Das Plugin WooCommerce Stripe Gateway ist aktiviert. Die WooCommerce-Zahlungsübersicht zeigt Stripe als Testkonto. Ein produktiver Stripe-Zahlungsbetrieb ist damit derzeit nicht belegt.
[Vor Veröffentlichung oder Umstellung auf Live-Zahlungen Status aktualisieren. Auch bei Testvorgängen können eingegebene Personen- und Gerätedaten an Stripe übertragen werden; daher die tatsächlich geladenen Dienste und Testdaten berücksichtigen. Die Konfiguration von Paid Member Subscriptions ist durch diese WooCommerce-Ansicht nicht geprüft.]
Soweit Zahlungen über Stripe abgewickelt werden, verarbeitet Stripe die für die Transaktion erforderlichen Kontakt-, Rechnungs-, Zahlungs- und Transaktionsinformationen. Abhängig von der Verarbeitung handelt Stripe als Auftragsverarbeiter oder eigenständig Verantwortlicher.
Datenschutzhinweise: https://stripe.com/privacy
[Vertragliche Stripe-Gesellschaft, tatsächliche Länder, Transfergrundlagen, an LiebesPuls zurückgemeldete Daten und Speicherfristen ergänzen. Kreditkartendaten nicht pauschal als ausschliesslich extern gespeichert beschreiben, ohne die Integration zu prüfen.]
PayPal – Aktivierung noch zu bestätigen
[Redaktioneller Status: WooCommerce PayPal Payments ist als Plugin aktiv. Die Pluginansicht fordert zur Kontoverbindung auf; die spätere WooCommerce-Zahlungsübersicht zeigt weiterhin „Aktion erforderlich“ und „Einrichtung abschliessen“. Deshalb ist ein produktiver PayPal-Zahlungsbetrieb nicht bestätigt. Vor Veröffentlichung Verbindung und bereits vor Zahlungsauswahl geladene PayPal-Inhalte prüfen.]
Wenn PayPal im Checkout angeboten und gewählt wird, werden die für die Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Zahlungsinformationen an PayPal übermittelt und dort nach dessen Datenschutzbestimmungen verarbeitet.
Datenschutzhinweise für die Schweiz: https://www.paypal.com/ch/legalhub/paypal/privacy-full
[Vertragliche PayPal-Gesellschaft, Länder, Transfergrundlagen, Rückmeldungen an LiebesPuls und Ladezeitpunkt der Integration ergänzen. Abschnitt streichen, wenn kein PayPal-Dienst eingebunden wird.]
[Aufbewahrungsfristen für Rechnungen und Transaktionsbelege ergänzen. TWINT, Banküberweisung und weitere Zahlungsarten sind durch die Screenshots nicht bestätigt.] - Cookies und weitere eingebundene Dienste
Die Website kann Cookies und vergleichbare Speichertechniken für Anmeldung, Sitzungsverwaltung, Sicherheit und gespeicherte Einstellungen einsetzen.
Für die Einwilligungsverwaltung sind Complianz und WPConsent aktiviert.
[Prüfen, welches System das sichtbare Banner, die Skriptblockierung und die Protokollierung tatsächlich steuert. Die gleichzeitige Plugin-Aktivierung belegt weder funktionierende Blockierung noch eine abgestimmte Einwilligungsverwaltung. Tatsächliche Cookies, Zwecke, Anbieter und Laufzeiten erfassen und die geprüfte Cookie-Richtlinie verlinken.]
[Für Analyse, Werbung, externe Schriftarten, eingebettete Medien, CAPTCHA/Turnstile, Spam- und Sicherheitsdienste jeweils den tatsächlichen Anbieter, Daten, Zweck, Länder, Fristen und Aktivierungszeitpunkt nennen. Prüfen, ob Dienste vor einer erforderlichen Einwilligung wirklich blockiert sind.]
Cookies kannst du über deinen Browser verwalten. Das Blockieren erforderlicher Cookies kann Funktionen wie die Anmeldung beeinträchtigen. [Tatsächlich vorhandenen Weg zur Änderung oder zum Widerruf von Cookie-Einwilligungen ergänzen.]
Sicherheit mit Wordfence
Zum Schutz der Website ist Wordfence Security von Defiant, Inc. aktiviert. Es dient der Erkennung und Abwehr von Angriffen und der Überprüfung der Website auf schädlichen Code.
[Aktive Sicherheits- und Protokollierungsfunktionen, erfasste IP-/Anmeldedaten, Übermittlungen an Defiant, Speicherfristen und Transfergrundlagen anhand der Einstellungen prüfen.] Der Anbieter beschreibt in seiner Datenschutzerklärung Verarbeitung unter anderem in den USA. Datenschutzhinweise: https://www.wordfence.com/privacy-policy/
Backups, Zwischenspeicherung und weitere Plugins
UpdraftPlus ist für Sicherung und Wiederherstellung aktiviert. Sicherungen können auch Konten, Profile, Nachrichten und andere Datenbankinhalte enthalten. [Prüfen, ob Backups eingerichtet sind; tatsächlichen Speicherort, externen Anbieter, Länder, Zugriffsschutz, Sicherungsintervall und Löschrotation nennen.]
LiteSpeed Cache ist aktiviert. [Lokalen Cache und optionale externe Funktionen wie QUIC.cloud/CDN/Bildoptimierung unterscheiden; nur aktivierte externe Dienste als Empfänger aufnehmen. Sicherstellen, dass private Inhalte nicht öffentlich zwischengespeichert werden.]
Für Seitengestaltung, Suchmaschinenoptimierung und zusätzliche Funktionen sind Pagelayer, Pagelayer Pro, SiteSEO, SiteSEO Pro und WPCode Lite aktiviert. [Externe Schriftarten, eingebettete Medien, Analyse-Anbindungen und aktive Snippets konkret prüfen; die Plugin-Liste allein verrät nicht, welche zusätzlichen Datenübertragungen stattfinden.] - Empfänger und Bearbeitung im Ausland
Personendaten können im für ihre Aufgaben erforderlichen Umfang durch Hosting-, E-Mail-, Sicherheits-, Prüf- und Zahlungsdienstleister sowie [weitere tatsächlich beteiligte Empfänger] verarbeitet werden. Die Sichtbarkeit gegenüber Mitgliedern und anderen Besuchenden wird in den jeweiligen Abschnitten beschrieben.
Soweit erforderlich, können Daten auch an Behörden oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen an zuständige Stellen und Berater weitergegeben werden.
[Alle tatsächlichen Empfängerstaaten nennen, einschliesslich Fernzugriffen und Unterauftragnehmern. Für jede Übermittlung das anwendbare Schutzniveau beziehungsweise die konkret verwendete Garantie und den Zugang zu einer Kopie beschreiben. Keine pauschale Garantie durch Standardvertragsklauseln oder Zertifizierungen behaupten, ohne deren tatsächliche Anwendbarkeit zu prüfen.] - Speicherfristen, Kontolöschung und Sicherheit
Wir bewahren Personendaten so lange auf, wie es für den beschriebenen Zweck erforderlich ist oder gesetzliche Pflichten beziehungsweise berechtigte Gründe eine weitere Aufbewahrung verlangen. Danach werden sie gelöscht oder wirksam anonymisiert.
[Verbindliche Fristen oder nachvollziehbare Kriterien für Kontodaten, Profile, Fotos, Nachrichten, Prüfstatus, Meldungen, Support, Newsletter-Nachweise, Logs und Abrechnungsdaten ergänzen. Kontolöschung und Backup-Rotation konkret beschreiben.]
Du kannst die Löschung deines Kontos über [tatsächlichen Weg] beantragen. Falls einzelne Daten weiter aufzubewahren sind, informieren wir dich über den Grund und die verbleibende Dauer. [Erhalt von Nachrichten bei Empfängern und eventuelle Anonymisierung erklären.]
Zum Schutz der Daten setzen wir [tatsächlich umgesetzte technische und organisatorische Massnahmen, etwa Transportverschlüsselung, Rollenberechtigungen und geschützte Sicherungen] ein. Ein absoluter Schutz vor sämtlichen Risiken kann nicht zugesichert werden. - Deine Rechte und ergänzende DSGVO-Angaben
Nach Massgabe des anwendbaren Rechts kannst du Auskunft über die Bearbeitung deiner Personendaten und die Berichtigung unrichtiger Daten verlangen. Auch Löschung, Einschränkung beziehungsweise Unterlassung einer Bearbeitung und Datenherausgabe oder -übertragung können unter den gesetzlichen Voraussetzungen verlangt werden. Einwilligungen kannst du für die Zukunft widerrufen.
Soweit die DSGVO gilt, stützen sich erforderliche Vertragsbearbeitungen auf Art. 6 Abs. 1 lit. b, gesetzlich vorgeschriebene Bearbeitungen auf lit. c, einwilligungsbasierte Bearbeitungen auf lit. a und verhältnismässige Sicherheits- und Missbrauchsschutzmassnahmen auf lit. f. Unsere dabei verfolgten Interessen sind der sichere Betrieb und der Schutz der Mitglieder. [Zuordnung anhand der tatsächlichen Bearbeitungen prüfen.]
Besondere Datenkategorien benötigen zusätzlich eine passende Ausnahme nach Art. 9 DSGVO, beispielsweise eine ausdrückliche Einwilligung. Soweit die DSGVO gilt, kannst du aus Gründen deiner besonderen Situation gegen Bearbeitungen auf Grundlage berechtigter Interessen Widerspruch einlegen; bei Direktwerbung jederzeit. Ein Widerruf berührt nicht die Rechtmässigkeit der vorherigen Verarbeitung.
Richte dein Anliegen an kontakt@liebespuls.com. Zur Vermeidung einer unberechtigten Offenlegung können wir einen angemessenen Identitätsnachweis verlangen. Wir antworten innerhalb der anwendbaren gesetzlichen Fristen.
In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: https://www.edoeb.admin.ch/ . Soweit die DSGVO anwendbar ist, besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
[Falls gesetzlich erforderlich: Kontaktdaten eines Datenschutzbeauftragten oder einer EU-/EWR-Vertretung ergänzen.] - Änderungen
Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitungen oder die massgebenden Anforderungen ändern. Die aktuelle Fassung ist auf dieser Website zugänglich. Über wesentliche Änderungen informieren wir in geeigneter Weise. Eine erforderliche neue Einwilligung wird nicht durch die blosse Änderung dieser Erklärung ersetzt.
Stand der veröffentlichten Fassung: [Datum nach Fertigstellung einsetzen]
Redaktionelle Quellen und Hinweise – nicht Teil der öffentlichen Erklärung
Offizielle Grundlagen, abgerufen am 26. September 2026:
EDÖB, Informationspflicht: https://www.edoeb.admin.ch/de/informationspflicht
EDÖB, Datenschutzerklärungen im Internet: https://www.edoeb.admin.ch/de/datenschutzerklaerungen-im-internet
EDÖB, Bekanntgabe ins Ausland: https://www.edoeb.admin.ch/de/bekanntgabe-von-personendaten-ins-ausland
EDÖB, Rechte: https://www.edoeb.admin.ch/de/meine-rechte-kennen-und-durchsetzen
DSGVO, insbesondere Artikel 6, 9, 13 und 15–22: https://eur-lex.europa.eu/legal-content/EN-DE/ALL/?uri=CELEX%3A32016R0679
Für die Fertigstellung benötigt werden: vollständige technische Konfiguration der bestätigten Plugin-/Diensteliste, vollständige Support-/Zugriffsländer und separate UpdraftPlus-Backup-Ziele, E-Mail- und Newsletter-Konfiguration, Altersprüfungsablauf, aktive Zahlungsarten, tatsächliche Profil- und Nachrichten-Sichtbarkeit sowie Löschfristen. Auch ohne Nacktheit können Datingdaten besonders schützenswert sein.
Bestätigungsstand nach den drei Plugin-Screenshots
Betreiberadresse durch den Betreiber bestätigt: Valenistrasse 4, CH-8887 Mels. AgeOnce und Brevo wurden als aktiv angegeben. Die Pluginliste zeigt 21 aktive Plugins:
AgeOnce Verification; Better Messages; BuddyPress; Complianz; LiebesPuls Dating; LiebesPuls Kontakt; LiteSpeed Cache; Pagelayer; Pagelayer Pro; Paid Member Subscriptions; SiteSEO; SiteSEO Pro; UpdraftPlus; WooCommerce; WooCommerce PayPal Payments; WooCommerce Stripe Gateway; Wordfence Security; WP Mail SMTP; WPCode Lite; WPConsent; WPForms Lite.
Die Liste bestätigt Aktivierung, aber nicht jede angebotene Funktion, Kontoverbindung oder externe Datenübermittlung. Die neuen Einstellungen bestätigen Brevo als in WP Mail SMTP konfigurierten Versandanbieter; eine separate Brevo-Pluginzeile ist dafür nicht erforderlich. Es wurden keine Konfigurationen auf der Website verändert.
Zusätzliche offizielle Anbieterquellen, geprüft am 26. September 2026:
AgeOnce: https://www.ageonce.com/legal/privacy
Brevo Vertragsbedingungen: https://www.brevo.com/legal/termsofuse/
Brevo Speicherorte: https://help.brevo.com/hc/en-us/articles/360001005510-Data-storage-location
Wordfence: https://www.wordfence.com/privacy-policy/
Stripe: https://stripe.com/privacy
PayPal Schweiz: https://www.paypal.com/ch/legalhub/paypal/privacy-full
Ergänzung aus den Einstellungen, Stand 26. September 2026, 18:35 Uhr
Bereich Sichtbarer Befund Aussagegrenze
WooCommerce Stripe Testkonto Kein Nachweis von Live-Zahlungen; Paid Member Subscriptions separat prüfen.
WooCommerce PayPal Aktion erforderlich / Einrichtung abschliessen Einrichtung weiterhin nicht abgeschlossen.
WooPayments Installieren Lediglich Installationsangebot, kein aktivierter Zahlungsdienst.
Offline-Zahlungen Zusammengefasster, nicht geöffneter Bereich Keine konkrete Offline-Zahlungsart bestätigt.
WP Mail SMTP Brevo ausgewählt, API-Schlüssel maskiert hinterlegt, Domain liebespuls.com Versandkonfiguration erkennbar, kein Zustelltest oder DNS-Nachweis.
Absender kontakt@liebespuls.com, Erzwingen eingeschaltet Bestätigte Konfiguration.
Absendername LiebesPuls, Erzwingen ausgeschaltet Andere Komponenten können den Namen überschreiben.
Backup-Verbindung für Mailversand Keine Kein zweiter Versanddienst in dieser Einstellung konfiguriert.
Pro-Funktionen und Beispielprotokolle Werbebereich Kein Nachweis aktivierter E-Mail-Protokollierung oder tatsächlicher Versanddaten.
Der API-Schlüssel wurde weder ausgelesen noch in diesen Text übernommen. Die Newsletter-Anmeldung, Double-Opt-in und Öffnungs-/Klickmessung sind durch die SMTP-Screenshots nicht bestätigt. Weiter offen bleiben insbesondere vollständige Support-/Zugriffsländer und separate UpdraftPlus-Backup-Ziele, Aufbewahrungsfristen, Sichtbarkeit und tatsächliche Datenflüsse der Community sowie Details des AgeOnce-Vertrags und der Altersprüfung.
Historische Hosting-Supportauskunft vom 26. September 2026, 18:55 Uhr
Die folgenden Angaben dokumentieren den damaligen Kenntnisstand; massgeblich für offene Punkte ist die Dokumentenprüfung vom 27. September am Ende dieses Entwurfs.
Quelle: vom Betreiber weitergegebene Chatantwort von „Orbi“, keine unabhängig geprüfte Vertragsunterlage.
Website und Datenbank: Frankfurt am Main, Deutschland (FRA).
Hosting-Backups: laut Auskunft in derselben Region. Dies belegt keine Speicherorte separat eingerichteter UpdraftPlus-Sicherungen.
Erforderliche Support-/Wartungszugriffe: aus weltweiten Büros, ausdrücklich einschliesslich USA und EU. Die vollständige Länderliste fehlt; „EU“ bezeichnet keinen einzelnen Empfängerstaat.
Angeblicher DPA-/Datenschutzlink: https://www.tmdhosting.com/privacy-policy – beim Abruf wurde „Page not found“ ausgeliefert.
Über den Footer gefundene, abrufbare allgemeine Datenschutzerklärung: https://www.tmdhosting.com/terms-privacy-policy.html . Sie nennt TMDHosting, Inc. und beschreibt auch Verarbeitung von Kunden-/Nutzerdaten in den USA. Daraus folgt weder eine Widerlegung des genannten Frankfurter Website-Speicherorts noch der Nachweis eines für liebespuls.com abgeschlossenen Auftragsbearbeitungsvertrags.
Der konkrete DPA, die vollständige Unterauftragnehmerliste, Zugriffs-/Verarbeitungsländer und Übermittlungsgrundlagen wurden durch diesen Abruf nicht bestätigt. Diese Unterlagen beim menschlichen Support als PDF oder direkte Dokumentlinks anfordern.
Die Werbeaussage des Chats zur „data residency compliance“ wird nicht als rechtliche Konformitätszusage in die Erklärung übernommen.
Ergänzende Supportauskunft vom 26. September 2026, 19:02 Uhr
Die weitergegebene Orbi-Antwort nennt TMDHosting, LLC, 990 Biscayne Blvd, Suite 501, Miami, FL 33132, USA als Vertragspartner und präzisiert auch den Hosting-Backupstandort auf Frankfurt. Diese Angaben wurden als Supportauskunft aufgenommen, nicht als unabhängig verifizierte Vertragsdaten.
Der neue Link https://www.tmdhosting.com/legal.html wurde abgerufen und lieferte erneut eine „Page not found“-Seite. Die zuvor über den Footer gefundene allgemeine Datenschutzerklärung nennt TMDHosting, Inc.; die Abweichung LLC/Inc. ist durch Vertragsunterlagen zu klären.
Die Supportantwort bietet die Eröffnung eines Tickets bei der Rechtsabteilung für einen gegengezeichneten DPA an. Nächster Schritt ist, dieses Angebot anzunehmen und DPA samt Anlagen, Unterauftragnehmerliste, vollständigen Länderangaben und den konkreten Grundlagen für grenzüberschreitende Zugriffe anzufordern. Ein solches Ticket wurde durch den Assistenten nicht eröffnet und keine Nachricht versendet.
Dokumentenprüfung vom 27. September 2026 – Ticket TMD-EMG-610-34337
Geprüfte Unterlagen: „Data-Processing Terms TMD Hosting.pdf“ (21 Seiten) und „TMDHosting Sub-processors list.pdf“. Diese Prüfung ersetzt die früheren Hinweise, dass DPA und Unterauftragnehmerliste noch fehlen. Sie bestätigt keine unabhängig geprüfte technische Umsetzung.
Vertragspartner: Der DPA nennt auf Seite 1 TMD Hosting Inc. mit Adresse in Wilmington. Die Abweichung zur LLC/Miami-Auskunft sollte der Anbieter ausdrücklich auflösen und die Gesellschaft dem Kundenkonto zuordnen.
Signatur und Einbeziehung: Auf Seite 16 ist eine Anbietersignatur bei Jinjoo Hwang, Legal Counsel, sichtbar; die Kundenfelder sind leer. Anhang I.A verweist zudem auf Kontodaten und eine vertragliche Einbeziehung ab dem Wirksamkeitsdatum. Aus leeren Unterschriftsfeldern allein folgt deshalb keine abschliessende Aussage zur Vertragsbindung. Die konkrete Einbeziehung und das Wirksamkeitsdatum für LiebesPuls bleiben zu bestätigen. Es wurde nichts unterschrieben oder versendet.
Leistungsbeschreibung: Anhang I.B (Seiten 17–19) beschreibt unter anderem APIs sowie SMS-, Sprach-, Video- und E-Mail-Kommunikation. Website, Datenbank, Profile, Fotos und private Community-Nachrichten sollten für das tatsächliche Hosting ausdrücklich zugeordnet werden. Auch möglicherweise besonders schützenswerte Profil- oder Nachrichteninhalte müssen angemessen erfasst sein.
Aufbewahrung: Die Anlagen nennen für einzelne Kommunikationsdienste sechs Monate, mindestens 30 Tage beziehungsweise 72 Stunden. Diese dienstspezifischen Angaben sind keine belegten Löschfristen für LiebesPuls-Konten, private Nachrichten, Serverprotokolle, Backups oder Brevo.
Schweizer Bezug: Im vorgelegten Text ist keine ausdrückliche Schweizer Anpassung erkennbar. Anhang I.C nennt eine deutsche Aufsichtsbehörde. Die nach Schweizer DSG erforderlichen Ergänzungen der SCC, insbesondere betreffend EDÖB und Rechte betroffener Personen in der Schweiz, sind mit dem Anbieter zu klären. Der EDÖB erläutert die fallabhängigen Anpassungen in seiner am 12. Februar 2025 aktualisierten Anleitung: https://www.edoeb.admin.ch/de/bekanntgabe-von-personendaten-ins-ausland . Daraus folgt keine pauschale Feststellung, der gesamte Hostingvertrag sei unwirksam.
Standorte: Frankfurt für Website, Datenbank und regionale Backups sowie USA/EU für Supportzugriffe stammen weiterhin aus der Supportauskunft. Die PDFs ersetzen keine kontobezogene Standortbestätigung und keine vollständige Liste der tatsächlich beteiligten Zugriffsländer.
Unterauftragnehmer: Die globale Liste enthält 31 Einträge und umfasst Infrastruktur, Abrechnung, Support, Analysen und weitere Dienste. Unter anderem genannte Anbieter wie Persona, Stripe und PayPal sind kein Nachweis entsprechender Funktionen oder Datenflüsse auf LiebesPuls. Insbesondere bleibt AgeOnce der vom Betreiber genannte Altersprüfungsdienst; der bisher dokumentierte Zahlungsstatus wird nicht geändert.
Schutzmassnahmen: Anhang II beschreibt unter anderem Verschlüsselung, Zugriffsbeschränkungen, Protokollierung und organisatorische Kontrollen. Ihre tatsächliche Anwendung auf den gebuchten Hostingdienst wurde nicht technisch überprüft.
Gezielt nachzufragen: richtige Vertragsgesellschaft und Wirksamkeitsdatum; zum Website-Hosting passende Anlagen einschliesslich Löschfristen; Schweizer Ergänzung beziehungsweise konkrete Übermittlungsgrundlage; für das LiebesPuls-Konto tatsächlich eingesetzte Unterauftragnehmer und Länder sowie Bestätigung des Frankfurter Standorts.