Privacyverklaring

Laatst bijgewerkt: 17 september 2026

Inhoudsopgave

Verwerkingsverantwoordelijke en vertegenwoordigers
Overzicht van de verwerkingen
Bijzondere categorieën van persoonsgegevens
Rechtsgrondslagen
Beveiligingsmaatregelen
Ontvangers en internationale doorgifte
Bewaring en verwijdering
Rechten van betrokkenen
Account, profielen en community
Locatiefuncties en Places
Verificatie via sms en selfie
Betalingen
Hosting, cloud en verzenddiensten
Cookies en webanalyse
Kunstmatige intelligentie
Nieuwsbrief en pushmeldingen
Prijsvragen
Sociale netwerken en kaartinhoud
Begripsbepalingen

Verwerkingsverantwoordelijke

Creatives Online Services LLC
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110
VS

E-mail: legal@rainblow.com
Colofon: https://www.rainblow.com/impressum/

Vertegenwoordiger in de Europese Unie

Prighter Group (Prighter EU Rep GmbH)
Schellinggasse 3/10
1010 Wenen
Oostenrijk

Contactportaal: https://app.prighter.com/portal/rainblow

Vertegenwoordiger in Zwitserland

Prighter CH GmbH
Obergrundstrasse 17
6002 Luzern
Zwitserland

Contactportaal: https://app.prighter.com/portal/rainblow

Overzicht van de verwerkingen

Wij exploiteren Rainblow als dating-, community- en Places-platform. Wij verwerken persoonsgegevens uitsluitend voor zover dat noodzakelijk is voor het aanbieden, de beveiliging, de facturering en de doorontwikkeling van het platform, of wanneer er sprake is van een geldige toestemming.

Soorten verwerkte gegevens

Account- en basisgegevens, met name gebruikersnaam, e-mailadres, geboortedatum, gebruikers-ID en lidmaatschapsstatus.
Profiel- en inhoudsgegevens, met name profielteksten, interesses, zoek- en contactvoorkeuren, foto's, berichten, chats, reacties en virtuele cadeaus.
Bijzondere categorieën van persoonsgegevens, met name informatie over seksuele gerichtheid, seksueel gedrag of seksuele voorkeuren en fetisjen en, in voorkomend geval, genderidentiteit.
Verificatiegegevens, met name telefoonnummer, status van de sms-verificatie, selfie, uitkomst van de liveness-controle en, in voorkomend geval, biometrische kenmerken voor zover deze technisch voor de controle worden verwerkt.
Locatiegegevens, voor zover er actief gebruik wordt gemaakt van een locatiegebaseerde functie of de betreffende toestemming op het apparaat is verleend.
Betalings- en contractgegevens, met name tarief, looptijd, factuurbedrag, betaalstatus en transactie-ID. Volledige kaart- of bankgegevens worden in de regel door de betreffende betaaldienstaanbieder verwerkt.
Gebruiks-, apparaat-, log- en beveiligingsgegevens, met name IP-adres, tijdstip, browser, besturingssysteem, apparaat-ID's, aanmeldingen, gebruikte functies en foutlogboeken.
Communicatiegegevens uit supportverzoeken, meldingen, klachten en overige correspondentie.

Categorieën van betrokkenen

Geregistreerde gebruikers en leden.
Geïnteresseerden en bezoekers van de website.
Communicatiepartners, zakelijke partners en contractpartners.
Deelnemers aan prijsvragen of acties.
Personen die op geüploade inhoud herkenbaar kunnen zijn.

Doeleinden van de verwerking

Registratie, aanmelding, levering en beheer van het gebruikersaccount.
Aanbieden van profielen, matches, chats en community-, lidmaatschaps- en muntfuncties.
Aanbieden van Places, zoeken op afstand, check-ins, de functie «Ik ben hier geweest» en live-aanwezigheden met beperkte duur.
Controles van leeftijd, telefoonnummer, echtheid en liveness, alsmede toekenning van de verificatiestatus.
Betalingsafhandeling, uitvoering van de overeenkomst, facturering en fraudepreventie.
Beveiliging, misbruikdetectie, moderatie, afhandeling van meldingen en handhaving van onze voorwaarden.
Support, communicatie, transactionele e-mails, nieuwsbrief en pushmeldingen.
Bereikmeting en technische optimalisatie na toestemming.
Door de gebruiker gestarte AI Profile Check ter verbetering van profielteksten.

Bijzondere categorieën van persoonsgegevens

Rainblow is gericht op dating- en communityfuncties. Profielgegevens, zoek- en contactvoorkeuren of andere inhoud kunnen informatie onthullen over seksuele gerichtheid, seksueel gedrag, seksuele voorkeuren of fetisjen en, in voorkomend geval, genderidentiteit. Deze informatie valt geheel of gedeeltelijk onder de bijzondere categorieën van persoonsgegevens in de zin van art. 9 lid 1 AVG.

Voor zover dergelijke gegevens worden verwerkt, gebeurt dat op basis van uw uitdrukkelijke toestemming overeenkomstig art. 9 lid 2 sub a AVG in samenhang met art. 6 lid 1 sub a AVG. In Zwitserland vindt de verwerking van bijzonder gevoelige persoonsgegevens plaats overeenkomstig de Zwitserse wet op de gegevensbescherming en, waar nodig, met uitdrukkelijke toestemming.

De toestemming is vrijwillig en kan te allen tijde met werking voor de toekomst worden ingetrokken. De intrekking laat de rechtmatigheid van de tot dat moment verrichte verwerking onverlet. Wanneer noodzakelijke profielgegevens worden verwijderd of toestemmingen worden ingetrokken, kunnen bepaalde dating- of zoekfuncties niet meer of slechts beperkt beschikbaar zijn.

Selfie- en liveness-gegevens worden uitsluitend gebruikt voor de echtheidscontrole en de verificatie. Voor zover biometrische kenmerken worden verwerkt met het oog op unieke identificatie, gebeurt dat eveneens uitsluitend op basis van een uitdrukkelijke toestemming overeenkomstig art. 9 lid 2 sub a AVG. De verificatieselfie wordt niet als openbare profielfoto gebruikt.

Toepasselijke rechtsgrondslagen

Toestemming (art. 6 lid 1 sub a AVG), met name voor optionele functies op het gebied van analyse, marketing, nieuwsbrief, push, locatie, AI of apparaat.
Uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG) voor bijzondere categorieën van persoonsgegevens.
Uitvoering van een overeenkomst en precontractuele maatregelen (art. 6 lid 1 sub b AVG), met name voor het gebruikersaccount, lidmaatschappen, munten, communityfuncties en betalingen.
Wettelijke verplichting (art. 6 lid 1 sub c AVG), met name voor handelsrechtelijke, fiscale, toezichtrechtelijke en bewijsrechtelijke verplichtingen.
Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG), met name voor IT-beveiliging, misbruik- en fraudepreventie, foutanalyse, juridische verdediging en een veilige bedrijfsvoering. Daarbij toetsen wij of tegenstrijdige belangen of rechten van de betrokkene zwaarder wegen.

Op grond van de Zwitserse wet op de gegevensbescherming verwerken wij persoonsgegevens rechtmatig, te goeder trouw, proportioneel en uitsluitend voor herkenbare doeleinden. Omwille van de duidelijkheid sluit de terminologie van deze verklaring overwegend aan bij de AVG.

Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van persoonsgegevens te beschermen. Daartoe behoren met name toegangsbeperkingen, autorisatieconcepten, versleuteling bij de overdracht, veilige wachtwoorden, logging van beveiligingsrelevante handelingen, back-ups en procedures voor de afhandeling van beveiligingsincidenten.

Online verbindingen worden in de regel via TLS/SSL versleuteld. Geen enkel technisch systeem kan echter absolute veiligheid garanderen.

Ontvangers en verwerkers

Persoonsgegevens worden alleen aan ontvangers doorgegeven voor zover dat noodzakelijk is voor de beschreven doeleinden, er toestemming is of er een wettelijke verplichting bestaat. Het kan daarbij gaan om hosting- en cloudaanbieders, dienstverleners op het gebied van communicatie, verificatie, analyse, betaling en support alsmede juridische, fiscale en andere adviseurs.

Met dienstverleners die gegevens in onze opdracht verwerken, sluiten wij voor zover nodig verwerkersovereenkomsten. Verstrekking aan autoriteiten of rechterlijke instanties vindt uitsluitend plaats op grond van een wettelijke verplichting, een bindend bevel of ten behoeve van de instelling, uitoefening of onderbouwing van een rechtsvordering.

Internationale doorgifte van gegevens

Omdat de verwerkingsverantwoordelijke in de VS is gevestigd en sommige dienstverleners buiten de EU, de EER of Zwitserland zijn gevestigd, kunnen persoonsgegevens in derde landen worden verwerkt.

Elke doorgifte vindt uitsluitend plaats met inachtneming van de toepasselijke wettelijke vereisten. Bij ontvangers in landen met een adequaatheidsbesluit baseren wij ons op dat besluit. Bij gecertificeerde Amerikaanse ontvangers kan het gaan om het EU-US Data Privacy Framework of het Swiss-US Data Privacy Framework. Bestaat er geen toepasselijk adequaatheidsbesluit of geldige certificering, dan gebruiken wij met name de modelcontractbepalingen van de Europese Commissie, de voor Zwitserland noodzakelijke aanpassingen en aanvullende technische of organisatorische waarborgen. In wettelijk toegestane uitzonderingsgevallen kan de doorgifte bovendien berusten op een uitdrukkelijke toestemming of een andere wettelijke uitzondering.

Welke doorgiftegrondslag concreet wordt gebruikt, hangt af van de ontvanger en diens actuele certificerings- en contractuele status. Een lijst van gecertificeerde Amerikaanse ondernemingen is te vinden op https://www.dataprivacyframework.gov/list.

Bewaring en verwijdering

Wij bewaren persoonsgegevens uitsluitend zolang dat voor het betreffende doel noodzakelijk is. Daarna worden de gegevens verwijderd of geanonimiseerd, tenzij wettelijke bewaartermijnen, beveiligingsbelangen of de instelling, uitoefening of onderbouwing van een rechtsvordering een langere bewaring vereisen.

Na het starten van de verwijdering wordt het gebruikersaccount eerst drie dagen gedeactiveerd en kan het binnen die termijn opnieuw worden geactiveerd. Na het verstrijken van die termijn worden de accountgegevens verwijderd of geanonimiseerd, mits er geen toelaatbare bewaargronden zijn.
Privémarkeringen «Ik ben hier geweest» blijven opgeslagen totdat de gebruiker ze verwijdert of het account wordt verwijderd.
Live-aanwezigheden eindigen automatisch na afloop van de door de gebruiker gekozen duur van één, twee of vier uur.
Server- en beveiligingslogs worden in de regel slechts beperkt bewaard; bij beveiligingsincidenten kunnen zij tot de definitieve opheldering worden bewaard.
Betalings-, facturerings- en contractdocumenten worden bewaard overeenkomstig de wettelijke handelsrechtelijke en fiscale termijnen.
Meldingen, blokkeringsnotities en noodzakelijke bewijsstukken kunnen, voor zover nodig, langer worden bewaard om andere gebruikers te beschermen en herhaald misbruik te voorkomen.

Rechten van betrokkenen

Onder de wettelijke voorwaarden kunnen betrokkenen met name inzage, rectificatie, verwijdering, beperking van de verwerking en overdraagbaarheid van gegevens verlangen. Verleende toestemmingen kunnen te allen tijde met werking voor de toekomst worden ingetrokken. Tegen verwerkingen op basis van gerechtvaardigde belangen kan bezwaar worden gemaakt om redenen die verband houden met de bijzondere situatie; tegen direct marketing bestaat te allen tijde een recht van bezwaar.

Verzoeken kunnen worden gericht aan legal@rainblow.com of worden ingediend via het contactportaal van onze vertegenwoordiger. Daarnaast bestaat het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.

Op grond van de Zwitserse wet op de gegevensbescherming bestaan met name rechten op inzage, rectificatie, afgifte of doorgifte van gegevens alsmede, onder de wettelijke voorwaarden, op bezwaar, verwijdering of vernietiging.

Registratie, aanmelding en gebruikersaccount

Voor de registratie verwerken wij met name de gebruikersnaam, het e-mailadres, de geboortedatum, het wachtwoord of de authenticatiegegevens en de technische registratiegegevens. Gebruikers kunnen binnen het platform een pseudoniem gebruiken. Wachtwoorden worden niet in leesbare vorm opgeslagen.

Ter beveiliging van de registratie, de aanmelding en het gebruik van het account slaan wij met name het IP-adres, tijdstempels en apparaat- en loggegevens op. Deze verwerking dient de uitvoering van de overeenkomst en onze gerechtvaardigde belangen bij bescherming tegen onbevoegd gebruik, spam, fraude en ander misbruik.

Single sign-on

Voor zover Rainblow aanmelding via Apple of Google aanbiedt, vindt de authenticatie bij de betreffende aanbieder plaats. Wij ontvangen een gebruikers-ID en, afhankelijk van de verleende toestemming, met name het e-mailadres en de gebruikersnaam. Het bij de aanbieder gebruikte wachtwoord wordt niet aan ons doorgegeven. De aanbieders zijn respectievelijk Apple Inc. en Google Ireland Limited. De rechtsgrondslagen zijn art. 6 lid 1 sub b en f AVG.

Profielen, zoekvoorkeuren en communityfuncties

Gebruikers kunnen een profiel aanmaken, zoek- en contactvoorkeuren instellen, foto's uploaden, andere profielen als favoriet markeren en binnen het platform communiceren. De zichtbaarheid hangt af van de aanmeldstatus, de verificatiestatus, het lidmaatschap en de gekozen instellingen.

Privéberichten en chatinhoud worden opgeslagen om de communicatiedienst te kunnen leveren. Toegang door door ons geautoriseerde personen vindt uitsluitend plaats voor zover dat noodzakelijk is voor de afhandeling van een melding, voor moderatie, beveiliging, foutherstel, de nakoming van wettelijke verplichtingen of met toestemming van een van de betrokken gebruikers.

Gebruikers kunnen onrechtmatige of regelovertredende inhoud en profielen melden. Wij verwerken dan de reden van de melding, de betrokken inhoud, de ID's van de betrokken gebruikers, tijdstempels en de noodzakelijke technische gegevens. Inhoud kan worden geblokkeerd of verwijderd en accounts kunnen overeenkomstig onze voorwaarden worden beperkt. Wanneer een beslissing aanzienlijke gevolgen heeft, kan om een menselijke herbeoordeling worden verzocht.

Locatiefuncties en Places

Locatiegegevens worden alleen verwerkt wanneer gebruikers actief gebruikmaken van locatiegebaseerde functies of de betreffende toestemming op het apparaat verlenen. De verwerking dient met name de weergave van afstanden, het zoeken naar locaties en gebruikers, handmatige check-ins, de functie «Ik ben hier geweest» en live-aanwezigheden met beperkte duur.

Er vindt geen doorlopende locatietracking op de achtergrond plaats. Wij maken geen locatiegeschiedenissen of doorlopende bewegingsprofielen. Locatiegegevens worden niet gebruikt voor gevoelige advertentiedoelgroepen.

Markeringen «Ik ben hier geweest» zijn privé, blijven opgeslagen totdat de gebruiker ze verwijdert of het account wordt verwijderd en worden niet als actuele aanwezigheid weergegeven. Live-aanwezigheden kunnen voor één, twee of vier uur worden geactiveerd en eindigen daarna automatisch. De gebruiker bepaalt per check-in of zijn profiel tijdens een live-aanwezigheid wordt getoond. Activiteitsgegevens van locaties kunnen gedurende een beperkte periode worden geaggregeerd om bezoekersaantallen of gebruikelijke bezoektijden weer te geven.

Verificatie via sms en selfie

Sms/OTP

Om een telefoonnummer te verifiëren versturen wij een eenmalige code. Daarbij worden het telefoonnummer, het verificatieverzoek, de afleverstatus, het tijdstip en technische metagegevens verwerkt. De dienstverlener is Twilio Ireland Limited, 25-28 North Wall Quay, North Wall, Dublin 1, D01 H104, Ierland. De rechtsgrondslagen zijn art. 6 lid 1 sub b en f AVG. Twilio informeert op https://www.twilio.com/en-us/legal/privacy en de contractuele voorwaarden zijn te vinden op https://www.twilio.com/en-us/legal/data-protection-addendum.

Selfie en liveness-controle

Voor de verificatiestatus kan Rainblow om een selfie en een liveness-controle vragen. Daarbij worden de verzonden afbeelding, de technische gegevens van de controle, de uitkomst van de controle en de verificatiestatus verwerkt. De gegevens dienen uitsluitend om te controleren of een echte persoon de verificatie zelf uitvoert, alsmede om nepaccounts of herhaald misbruikte accounts te voorkomen.

De selfie wordt niet openbaar getoond en niet voor reclamedoeleinden gebruikt. Hij wordt verwijderd zodra hij niet langer nodig is voor de controle en een eventuele bewijsvoering. Een mislukte geautomatiseerde controle kan worden herbeoordeeld of herhaald. Voor zover biometrische kenmerken worden verwerkt, gelden aanvullend de aanwijzingen in het onderdeel «Bijzondere categorieën van persoonsgegevens».

Betaalmethoden

Voor lidmaatschappen, munten, pakketten en andere betaalde functies maken wij gebruik van betaaldienstaanbieders. Deze verwerken de voor de betaling noodzakelijke basis-, contract-, apparaat-, fraudepreventie- en betaalgegevens onder eigen verantwoordelijkheid of onder gezamenlijke verantwoordelijkheid. Rainblow ontvangt in de regel alleen de transactie-ID, het bedrag, de betaalmethode, de status en in voorkomend geval een deel van de factuurgegevens, maar geen volledige kaart- of bankinloggegevens.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; https://www.paypal.com/de/legalhub/paypal/privacy-full. Via de betaalomgeving van PayPal kunnen, afhankelijk van apparaat, land en beschikbaarheid, ook Apple Pay, Google Pay en creditcardbetalingen met Visa of Mastercard worden aangeboden.
Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland, alsmede gelieerde ondernemingen van Stripe; https://stripe.com/de/privacy.
micropayment GmbH: Scharnweberstraße 69, 12587 Berlijn, Duitsland; https://www.micropayment.de/about/privacy/?lang=de.
Apple Pay: Apple Distribution International Limited respectievelijk Apple Inc.; https://www.apple.com/legal/privacy/de-ww/.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; https://business.safety.google/privacy/.
Kaartbetalingen: Visa Europe Services Inc. en Mastercard Europe SA, voor zover hun betaalnetwerken worden gebruikt. Aanvullend gelden de privacyverklaringen van de betrokken betaaldienstaanbieders en van de kaartuitgevende bank.

De rechtsgrondslag is art. 6 lid 1 sub b AVG; fraudepreventie en betaalbeveiliging kunnen daarnaast op art. 6 lid 1 sub f AVG berusten.

Levering, hosting en clouddiensten

Voor de technische exploitatie verwerken wij met name IP-adressen, apparaat- en browsergegevens, tijdstempels, opgevraagde resources, loggegevens, gebruikers-ID's, database-inhoud en foutgegevens. De rechtsgrondslagen zijn art. 6 lid 1 sub b en f AVG.

Google Cloud

Wij gebruiken diensten van Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland, met name voor cloudinfrastructuur, databases en opslag. Privacyverklaring: https://business.safety.google/privacy/. Verwerkersvoorwaarden: https://cloud.google.com/terms/data-processing-addendum.

Amazon Web Services en Amazon SES

Wij gebruiken diensten van Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, met name voor technische infrastructuur en e-mailverzending via Amazon Simple Email Service (SES). Privacyverklaring: https://aws.amazon.com/privacy/. Verwerkersvoorwaarden: https://aws.amazon.com/compliance/gdpr-center/.

E-mailverzending

Voor account-, beveiligings-, betalings-, interactie- en marketing-e-mails gebruiken wij Amazon SES en SendGrid. Bij de aflevering worden met name het adres van de ontvanger, de afzender, de inhoud, het verzendtijdstip, de afleverstatus en technische loggegevens verwerkt.

SendGrid wordt geleverd door Twilio Ireland Limited, 25-28 North Wall Quay, North Wall, Dublin 1, D01 H104, Ierland. Privacyverklaring: https://www.twilio.com/en-us/legal/privacy. Verwerkersvoorwaarden: https://www.twilio.com/en-us/legal/data-protection-addendum.

Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën die informatie op het apparaat opslaan of daaruit uitlezen. Technisch noodzakelijke technologieën dienen om de functies voor aanmelding, beveiliging, taalinstelling, winkelwagen, betaling en toestemming aan te bieden. De rechtsgrondslag voor de verdere verwerking van persoonsgegevens is art. 6 lid 1 sub b of f AVG.

Optionele analyse- of marketingtechnologieën worden uitsluitend na toestemming gebruikt. De toestemming kan te allen tijde worden ingetrokken of gewijzigd via de in Rainblow beschikbare privacy- of cookie-instellingen. Tijdelijke cookies worden uiterlijk aan het einde van de sessie verwijderd; permanente cookies blijven uitsluitend gedurende de aangegeven of technisch noodzakelijke periode opgeslagen.

Webanalyse en technische optimalisatie

Google Analytics

Na toestemming gebruiken wij Google Analytics om het gebruik van de website en de app gepseudonimiseerd te meten en te analyseren. Daarbij kunnen met name opgevraagde pagina's en functies, events, sessieduur, globale regio, browser-, apparaat- en besturingssysteeminformatie, gepseudonimiseerde ID's en ingekorte of slechts kortstondig voor locatiebepaling gebruikte IP-adressen worden verwerkt. De dienstverlener is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De rechtsgrondslag is art. 6 lid 1 sub a AVG. Privacyverklaring: https://business.safety.google/privacy/.

Google Analytics wordt niet gebruikt om doelgroepen samen te stellen op basis van profielgegevens, seksuele gerichtheid, seksuele voorkeuren, fetisjen, zoek- of contactvoorkeuren, chats, foto's, precieze locatiegegevens of verificatiegegevens. Wij gebruiken geen Google Signals, geen advertentiedoelgroepen van Google Analytics, geen remarketing en geen verbeterde conversies.

Google Search Console

Wij gebruiken Google Search Console voor de technische monitoring van vindbaarheid, indexering, zoekopdrachten en fouten van onze openbaar toegankelijke webpagina's. De rapporten waartoe wij toegang hebben, bevatten in de regel geaggregeerde zoek- en prestatiegegevens. De dienstverlener is Google Ireland Limited. De rechtsgrondslag is art. 6 lid 1 sub f AVG.

Geen doorgifte van gevoelige gebruikersgegevens aan analyse- en advertentieaanbieders

Wij geven aan advertentie-, analyse- of conversieaanbieders geen profielinhoud, informatie over seksuele gerichtheid, seksueel gedrag, seksuele voorkeuren of fetisjen, zoek- en contactvoorkeuren, privéberichten of chatinhoud, gebruikersfoto's, selfie- of identiteitsverificatiegegevens, precieze locatiegegevens, live-aanwezigheden, check-ins of informatie over lidmaatschaps- of verificatiestatus door.

Wanneer gebruikers daarvoor vooraf toestemming hebben gegeven, kunnen technisch noodzakelijke gegevens zoals IP-adres, apparaat- en browserinformatie, gepseudonimiseerde ID's en algemene pagina- en functie-events worden verwerkt. URL's, eventnamen en parameters worden zo beperkt dat zij geen profielinformatie of andere gevoelige gebruikersinhoud bevatten. Wij vormen geen advertentiedoelgroepen op basis van gevoelige profiel- of gebruiksgegevens en gebruiken geen Meta-pixel, geen Meta advanced matching, geen Facebook-contactlijsten, geen verbeterde conversies voor Google Ads en geen aangepaste doelgroepen op basis van gedrag binnen de app.

Kunstmatige intelligentie: AI Profile Check

Rainblow biedt een optionele AI Profile Check. De functie wordt uitsluitend op uitdrukkelijk verzoek van de gebruiker uitgevoerd en dient om ingevoerde profielteksten taalkundig na te kijken, verbetervoorstellen op te stellen of alternatieve formuleringen voor te stellen.

Daartoe worden de door de gebruiker geselecteerde profieltekst, de concrete opdracht, een technische ID van de bewerking en de noodzakelijke beveiligingsgegevens naar de Claude-API verzonden. Privéchats, niet-geselecteerde foto's, selfie- of liveness-gegevens, precieze locatiegegevens en betaalgegevens worden voor de AI Profile Check niet doorgegeven. De voorstellen worden niet automatisch gepubliceerd; de gebruiker beslist of hij ze overneemt.

De dienstverlener is Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, VS. Privacyverklaring: https://www.anthropic.com/legal/privacy. Verwerkersvoorwaarden en modelcontractbepalingen: https://www.anthropic.com/legal/data-processing-addendum.

De rechtsgrondslag is art. 6 lid 1 sub b AVG voor zover de functie als gevraagde dienst wordt geleverd, alsmede in voorkomend geval art. 6 lid 1 sub a AVG. Bevat de geselecteerde tekst bijzondere categorieën van persoonsgegevens, dan berust de verwerking daarvan bovendien op de uitdrukkelijke toestemming overeenkomstig art. 9 lid 2 sub a AVG. De AI Profile Check neemt geen beslissingen met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor de gebruiker.

Pushmeldingen

Na toestemming kunnen gebruikers pushmeldingen ontvangen over nieuwe berichten, matches, profielinteracties, virtuele cadeaus, account- en beveiligingsmeldingen, lidmaatschappen, betalingen, technische wijzigingen en optioneel acties en aanbiedingen. Daarbij worden met name een gepseudonimiseerde apparaat- of browser-ID, het pushtoken, het besturingssysteem, de taal, de toestemmingsstatus alsmede aflever- en interactiegegevens verwerkt.

Pushmeldingen kunnen te allen tijde in Rainblow en in de browser- of apparaatinstellingen worden uitgeschakeld. Wij versturen geen locatieafhankelijke pushmeldingen.

Voor zover OneSignal wordt gebruikt, is de dienstverlener OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, VS. Privacyverklaring: https://onesignal.com/privacy_policy. De rechtsgrondslag is art. 6 lid 1 sub a AVG.

Nieuwsbrief en reclamecommunicatie

Nieuwsbrieven en andere elektronische reclameberichten worden in de regel alleen met toestemming verzonden. Contract-, account-, betaal- en beveiligingsmeldingen kunnen daarvan onafhankelijk worden verzonden, voor zover zij noodzakelijk zijn voor de uitvoering van de overeenkomst of voor de beveiliging.

De toestemming kan te allen tijde worden ingetrokken via de afmeldlink of per bericht aan legal@rainblow.com. Afgemelde adressen kunnen, voor zover nodig, op een blokkeerlijst worden bewaard zodat het bezwaar duurzaam wordt gerespecteerd. De verzenddienstverleners zijn Amazon SES en SendGrid.

Prijsvragen en uitnodigingsacties

Bij prijsvragen en uitnodigingsacties verwerken wij de account-, contact-, inhouds- en gebruiksgegevens die nodig zijn voor de deelname, de toewijzing van uitnodigingslinks, het bepalen en informeren van winnaars en het uitreiken van loten of prijzen. De rechtsgrondslagen zijn art. 6 lid 1 sub b en f AVG en, wanneer aanvullende reclametoestemmingen worden verzameld, art. 6 lid 1 sub a AVG.

Deelnemersgegevens worden in de regel verwijderd zodra de actie is afgelopen en er geen vragen, prijsuitreikingen, wettelijke verplichtingen of aanspraken meer te verwachten zijn. Gegevens van winnaars kunnen afhankelijk van de aard van de prijs en wettelijke bewijsverplichtingen langer worden bewaard.

Aanwezigheid op sociale netwerken

Wij zijn aanwezig op Facebook, Instagram, TikTok en YouTube om over Rainblow te informeren en met gebruikers te communiceren. Wanneer gebruikers deze platforms bezoeken of daar met ons interacteren, verwerken de betreffende platformexploitanten gegevens onder eigen verantwoordelijkheid. Daarbij kunnen gebruiksprofielen worden aangemaakt en kunnen gegevens naar derde landen worden doorgegeven.

Facebook en Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; https://www.facebook.com/privacy/policy/ en https://privacycenter.instagram.com/policy/.
TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland; https://www.tiktok.com/legal/page/eea/privacy-policy/de.
YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; https://business.safety.google/privacy/.

Onze aanwezigheid op sociale netwerken houdt niet in dat gevoelige profiel-, chat-, foto-, locatie- of verificatiegegevens uit Rainblow aan deze platforms worden doorgegeven.

Kaarten, locaties en externe inhoud

Voor kaart-, locatie-, adres- en afstandsfuncties kunnen Google Maps Platform en OpenStreetMap worden gebruikt. Bij het opvragen van externe kaartinhoud kunnen met name het IP-adres, apparaatinformatie, het kaartuitsnede en in voorkomend geval een door de gebruiker opgegeven locatie worden verwerkt.

Google Maps Platform: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland; https://business.safety.google/privacy/.
OpenStreetMap: OpenStreetMap Foundation alsmede, afhankelijk van de technische integratie, de betrokken serverexploitanten; https://osmfoundation.org/wiki/Privacy_Policy.

Wanneer voor het opvragen toestemming nodig is, wordt kaartinhoud pas geladen nadat die toestemming is gegeven. Locatietoestemmingen van het apparaat kunnen te allen tijde in de apparaat- of browserinstellingen worden ingetrokken.

Contactbeheer en verzoeken

Wanneer u contact met ons opneemt, verwerken wij de doorgegeven contact-, inhouds- en metagegevens om het verzoek af te handelen. De rechtsgrondslag is art. 6 lid 1 sub b AVG bij contractgerelateerde verzoeken en voor het overige art. 6 lid 1 sub f AVG. Verzoeken worden verwijderd zodra zij definitief zijn afgehandeld en er geen wettelijke of gerechtvaardigde bewaargronden aan in de weg staan.

Begripsbepalingen

Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
Bijzondere categorieën van persoonsgegevens: bijzonder beschermde gegevens in de zin van art. 9 AVG, waaronder gegevens over seksueel gedrag of seksuele gerichtheid en biometrische gegevens met het oog op unieke identificatie.
Verwerking: elke bewerking met betrekking tot persoonsgegevens, zoals het verzamelen, opslaan, gebruiken, doorgeven of verwijderen.
Locatiegegevens: informatie over de geografische positie van een apparaat of gebruiker. Rainblow leidt daaruit geen doorlopende bewegingsprofielen af.
Pseudonimisering: verwerking waarna de gegevens zonder aanvullende informatie niet meer direct aan een bepaalde persoon kunnen worden toegeschreven.
Verwerkingsverantwoordelijke: de instantie die beslist over de doeleinden en middelen van de verwerking.

Deze privacyverklaring is afgestemd op de functies en dienstverleners van Rainblow. Wij actualiseren haar wanneer functies, dienstverleners of wettelijke vereisten veranderen.