Datenschutzerklärung

1. Verantwortlicher

SelfSense, LLC1111B South Governors AvenueDover, DE 19904USAE-Mail: [email protected]

Datenschutzbeauftragter

Wird in Kürze benannt. Bis dahin erreichst du uns zu allen Datenschutzfragen unter [email protected].

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Nutzername, Passwort (verschlüsselt), Sprache, Vorlieben (freiwillig).
• Altersprüfung: Ergebnis „18+ bestätigt“, Zeitpunkt und Anbieter – nicht das Selfie.
• Nutzung: gesehene Minuten, Käufe, Abos, Favoriten, Nachrichten an Live Creator, technische Protokolle (z. B. IP-Adresse, Gerät, Zeitpunkt).
• Zahlung: Zahlungsart, letzte vier Ziffern der Karte, Ablaufdatum, Beträge. Vollständige Kartendaten verarbeitet nur der Zahlungsanbieter.
• Live Creator zusätzlich: Ausweis, Echtheits-Selfie, Einwilligungserklärung, Auszahlungsdaten.

3. Zwecke und Rechtsgrundlagen

• Vertrag erfüllen – Konto, Livechat, Käufe, Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).
• Gesetzliche Pflichten – Altersprüfung, Jugendschutz, Aufbewahrung von Buchungsbelegen und 2257-Unterlagen (Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigte Interessen – Sicherheit, Betrugs- und Missbrauchsabwehr, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung – Newsletter und freiwillige Angaben zu Geschlecht, Interessen und Vorlieben; die Angaben können Rückschlüsse auf dein Sexualleben erlauben und werden nur mit deiner ausdrücklichen Einwilligung gespeichert (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen.

4. Altersschätzung per Selfie

Vor deinem ersten Livebild schätzt unser eigener Prüfdienst dein Alter anhand von zwei Selfie-Aufnahmen (gerade und mit leicht gedrehtem Kopf). Die Aufnahmen werden verschlüsselt übertragen, nur im Arbeitsspeicher ausgewertet und weder gespeichert noch protokolliert – weder unser Team noch der Live Creator sieht sie. Wir speichern nur das Ergebnis (z. B. „18+ bestätigt“), den Zeitpunkt und bei nicht bestandener Prüfung den Grund (z. B. „kein Gesicht erkannt“).

Mit Sicherheitspuffer: Wird dein Alter auf unter 25 Jahre geschätzt oder ist kein eindeutiges Gesicht zu sehen, kannst du dein Alter stattdessen mit einem Ausweisfoto nachweisen. Das Foto liegt in einem nicht öffentlichen Speicher, nur unser Prüfteam kann es ansehen; es wird nach der Entscheidung gelöscht, spätestens nach 7 Tagen. Bis zur Freigabe gibt es kein Livebild.

Der Prüfdienst läuft auf Servern von Hugging Face (Hosting). Rechtsgrundlage ist unsere gesetzliche Pflicht zum Jugendschutz (Art. 6 Abs. 1 lit. c DSGVO).

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag verarbeiten:

• Supabase – Datenbank, Anmeldung und Speicher (Rechenzentrum in der EU).
• Cloudflare – Auslieferung der Website und Schutz vor Angriffen.
• LiveKit – Übertragung der Live-Videos.
• Resend – Versand von E-Mails (z. B. Bestätigungen).
• Zahlungsanbieter (z. B. PayPal und Kartenzahlungsdienstleister) – Abwicklung von Zahlungen.
• Übersetzungsdienst – automatische Übersetzung von Chatnachrichten.
• Hugging Face – Hosting unseres Prüfdienstes für die Altersschätzung (siehe Punkt 4).

6. Übermittlung in Drittländer

Die SelfSense, LLC sitzt in den USA; einige Dienstleister ebenfalls. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

7. Speicherdauer

• Kontodaten: solange dein Konto besteht; nach Löschung werden sie entfernt, soweit keine Aufbewahrungspflicht besteht.
• Buchungs- und Zahlungsbelege: so lange, wie es Steuer- und Handelsrecht verlangen (in der Regel bis zu 10 Jahre).
• Technische Protokolle: in der Regel höchstens 30 Tage, bei Sicherheitsvorfällen länger.
• Altersnachweise von Live Creatorn: solange gesetzlich vorgeschrieben (u. a. 18 U.S.C. § 2257).
• Selfie-Aufnahmen zur Altersschätzung: werden nicht gespeichert. Ausweisfotos von Fans: bis zur Entscheidung, höchstens 7 Tage.

8. Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. in deinem Wohnsitzland.
• Datenexport und Kontolöschung findest du direkt im Konto unter „Privatsphäre“.

9. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Speicher: die Anmeldesitzung sowie kleine Einträge im lokalen Speicher deines Browsers (localStorage), z. B. deine Altersbestätigung, deine Sprache und ob du einen Hinweis schon gesehen hast. Wir setzen keine Werbe- oder Tracking-Cookies. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG).

10. Kontakt

Fragen zum Datenschutz: [email protected]