Behördenanfragen · Law Enforcement Guidelines

Anfragen bitte per E-Mail an support@treffoo.de mit dem Betreff „Behördenanfrage“, von einer dienstlichen E-Mail-Adresse der anfragenden Stelle. Auf Wunsch bestätigen wir den Eingang und nennen eine Ansprechperson. Schriftliche Anordnungen können zusätzlich per Post an die Anschrift im Impressum gesandt werden.

Anordnungen nach Art. 9 und Art. 10 der Verordnung (EU) 2022/2065 (Digital Services Act) nehmen wir über denselben Weg entgegen und beantworten sie in der dort vorgesehenen Form.

• Name der Behörde, Aktenzeichen, Name und dienstliche Kontaktdaten der sachbearbeitenden Person,
• Rechtsgrundlage des Ersuchens (z. B. richterlicher Beschluss, staatsanwaltschaftliche Anordnung, Auskunftsersuchen nach den einschlägigen Vorschriften),
• möglichst genaue Bezeichnung des betroffenen Kontos: E-Mail-Adresse, Anzeigename, Profil-Link oder Zeitraum und Stadt,
• die konkret benötigten Datenkategorien und der Zeitraum,
• bei Eilfällen der Hinweis „Notfall“ und eine kurze Begründung der Gefahr.

Treffoo speichert, je nach Nutzung, insbesondere folgende Daten (Einzelheiten in der Datenschutzerklärung):

• Bestandsdaten: E-Mail-Adresse, Geburtsdatum, Zeitpunkt der Registrierung, Stadt,
• Profildaten: Anzeigename, Fotos, Texte, Interessen, Sprachen, ggf. Verifizierungsstatus,
• Nutzungsdaten: Matches, Zeitpunkte von Nachrichten, Dates, Events, Reisen, Meldungen und Blockierungen,
• Nachrichteninhalte und Medien in Chats (auf Servern in der EU gespeichert, nicht Ende-zu-Ende-verschlüsselt),
• Abodaten bei Treffoo Plus (über den Zahlungsdienstleister Stripe; Kartendaten liegen nicht bei uns),
• technische Daten in begrenztem Umfang (z. B. Zeitpunkt der letzten Anmeldung). Der Radar nutzt nur eine grobe Entfernung, genaue Standorte speichern wir nicht.

Gelöschte Konten werden nach der in der Datenschutzerklärung genannten Frist endgültig entfernt. Daten, die wir aus rechtlichen Gründen aufbewahren müssen (z. B. Abrechnungsdaten, gesicherte Beweise zu Meldungen), bleiben für die gesetzliche Dauer erhalten.

Wir prüfen jede Anfrage auf Zuständigkeit, Rechtsgrundlage und Verhältnismäßigkeit und geben nur die Daten heraus, die von der Anordnung gedeckt sind. Bestandsdaten geben wir auf ein ordnungsgemäßes Auskunftsersuchen heraus; Nachrichteninhalte und andere Kommunikationsdaten nur auf richterliche Anordnung oder in den gesetzlich vorgesehenen Eilfällen.

Anfragen aus Staaten außerhalb der EU bearbeiten wir im Wege der Rechtshilfe über die zuständigen deutschen bzw. europäischen Behörden, soweit kein unmittelbar anwendbares Rechtsinstrument besteht.

Auf formelles Ersuchen sichern wir die Daten eines bezeichneten Kontos für 90 Tage, damit sie durch eine Kontolöschung oder reguläre Löschfristen nicht verloren gehen. Die Frist kann auf erneutes Ersuchen einmal verlängert werden. Die Sicherung ist keine Herausgabe.

Besteht eine unmittelbare Gefahr für Leib oder Leben einer Person (z. B. Suizidankündigung, angekündigte Gewalt, Verdacht auf Kindesmissbrauch), bearbeiten wir Anfragen mit dem Betreff „Notfall“ vorrangig, in der Regel innerhalb weniger Stunden. In solchen Fällen können wir die nach dem Gesetz zulässigen Daten auch ohne vorherige richterliche Anordnung herausgeben.

Wir informieren betroffene Mitglieder grundsätzlich über Auskunftsersuchen, es sei denn, dies ist gesetzlich untersagt, die Anordnung verbietet es, oder die Benachrichtigung würde eine Ermittlung gefährden oder eine Person in Gefahr bringen.

Verdachtsfälle auf sexuellen Missbrauch oder sexuelle Ausbeutung von Kindern melden wir von uns aus an die zuständigen Behörden (Polizei, Bundeskriminalamt) und an Meldestellen. Einzelheiten stehen auf der Seite Kinderschutz.

Law enforcement and regulatory authorities can send requests to support@treffoo.de (subject “Law enforcement request”) from an official e-mail address, or by post to the address in the Imprint. Requests must state the authority, case reference, legal basis, the account concerned (e-mail, display name or profile link) and the data categories and period required. Orders under Articles 9 and 10 of the EU Digital Services Act are accepted through the same channel.

We review every request for jurisdiction, legal basis and proportionality and disclose only what the order covers. Subscriber data is disclosed on a valid request; message content and other communications data only on a court order or in legally defined emergencies. Requests from outside the EU are handled through mutual legal assistance unless a directly applicable instrument exists. On formal request we preserve an account’s data for 90 days (renewable once). Emergency requests involving an imminent risk to life (subject “Emergency”) are handled with priority, usually within hours. We notify affected members unless prohibited by law or by the order, or where notice would endanger a person or an investigation. Suspected child sexual abuse is reported proactively to the competent authorities.