Datenschutzerklärung

Nicht ausliefern, solange das hier steht. Der Verantwortliche ist noch nicht eingetragen (src/lib/betreiber.ts). Ohne ihn erfüllt die Erklärung Art. 13 Abs. 1 lit. a DSGVO nicht.

Verantwortlicher

BITTE EINTRAGEN, BITTE EINTRAGEN, BITTE EINTRAGEN BITTE EINTRAGEN, Deutschland.
Anfragen zum Datenschutz: datenschutz@escortkompass.de

Besondere Kategorien: Daten zum Sexualleben (Art. 9 DSGVO)

Ein Profil auf dieser Plattform lässt Rückschlüsse auf das Sexualleben der Anbieterin zu. Solche Daten sind nach Art. 9 Abs. 1 DSGVO besonders geschützt. Wir verarbeiten sie ausschließlich auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die bei der Registrierung erteilt wird, und für die von der Anbieterin selbst veröffentlichten Angaben zusätzlich gestützt auf Art. 9 Abs. 2 lit. e DSGVO (offensichtlich öffentlich gemacht).

Daraus folgen drei Regeln, die im Code durchgesetzt werden und nicht nur hier stehen:

• Nur Selbstregistrierung. Es gibt keinen Weg, über den eine dritte Person ein Profil für jemanden anlegt — kein Import, keine Agentur-Anlage, keine Anlage durch Administratoren.
• Verifizierungsdokumente liegen getrennt. Ausweis und ProstSchG-Anmeldebescheinigung landen in einem eigenen Speicher, nie zusammen mit Profilbildern, und sind ausschließlich über eine zugangsgeschützte Adresse abrufbar — nie über einen öffentlichen Link.
• Datenminimierung. Wir erheben keine Klarnamen, keine Anschriften und keine Zahlungsdaten von Suchenden. Wir sehen keine Nachrichten und keine Zahlungen zwischen Suchenden und Anbieterinnen — die Kontaktaufnahme läuft vollständig außerhalb dieser Plattform.

Was wir verarbeiten

Beim bloßen Besuch der Seiten

Kein Konto, keine Registrierung, kein Tracking-Cookie, keine Analyse-Werkzeuge, kein Werbenetzwerk. Gesetzt wird ein einziges Cookie, wenn die Altersabfrage bestätigt wird; es merkt ausschließlich diese Bestätigung und enthält keine Kennung (technisch erforderlich, Jugendmedienschutz).

Der Abruf einer Seite erzeugt bei unserem Hosting-Dienstleister technische Protokolle (unter anderem IP-Adresse), die der Betriebssicherheit dienen (Art. 6 Abs. 1 lit. f DSGVO). Wir werten sie nicht personenbezogen aus.

Bei einem Anbieterinnen-Konto

• Konto: E-Mail-Adresse, Passwort (nur als Hash, das Klartextpasswort ist uns nicht bekannt), Kontostatus, Land. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Profil und Card: Anzeigename, Kürzel, Kurztext, Beschreibung, Stadt, Kategorie, Alter, Sprachen, Leistungen aus einer festen Liste, Preisangabe, Verfügbarkeitszeitraum, Kontakt- und Unterstützungs-Links. Diese Angaben macht die Anbieterin selbst und veröffentlicht sie bewusst.
• Bilder: hochgeladene Dateien nebst Prüfsumme. Die Prüfsumme dient dem Abgleich gegen bereits vorhandene Bilder und ist eine Schutzmaßnahme gegen gestohlene Fotos und Mehrfach-Inserate (Art. 6 Abs. 1 lit. f DSGVO, zugleich DSA-Sorgfaltspflicht).
• Verifizierung: hochgeladene Nachweise zu Alter, Identität und ProstSchG-Anmeldung, Prüfergebnis, Zeitpunkt und Name der prüfenden Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO — ohne diese Prüfung darf kein Profil öffentlich werden.
• Abrechnung: Rechnungsempfänger und Rechnungsanschrift, Zeitraum, Betrag, Zahlungseingang. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
• Sitzung: ein Anmelde-Cookie mit zufälligem Token, gültig 30 Tage, technisch erforderlich.
• Mitteilungen: jede Moderationsentscheidung samt Begründung, damit sie nachvollziehbar bleibt und angefochten werden kann (DSA Art. 17).

Reichweitenzahlen

Für jede Anbieterin zählen wir pro Tag, wie oft ihre Seite aufgerufen und wie oft welcher ihrer Links angeklickt wurde. Gespeichert wird ausschließlich eine Summe je Tag — keine IP-Adresse, kein Browserkennzeichen, keine Herkunftsseite, keine Kennung des Klickenden. Ein Rückschluss auf einzelne Besucher ist damit ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — diese Zahlen sind die Leistung, für die die Anbieterin bezahlt.

Meldungen

Eine Meldung zu einem Profil erfordert kein Konto. Gespeichert werden das gemeldete Profil, der gewählte Grund, eine etwaige Freitextangabe und der Bearbeitungsstand. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (DSA Art. 16).

Nachweisprotokoll

Jede Verifizierungs-, Moderations- und Löschentscheidung wird protokolliert: wer, wann, was, warum. Das ist der Nachweis, dass wir unseren Sorgfaltspflichten nachkommen (Art. 6 Abs. 1 lit. c und f DSGVO).

Dieses Protokoll überdauert die Löschung eines Kontos, und es enthält dabei die E-Mail-Adresse. Wenn du dein Konto löschst, bleibt ein Eintrag zurück, der festhält, dass genau diese Adresse die Löschung veranlasst hat. Ohne sie wäre der Eintrag als Nachweis wertlos — er könnte dann nicht mehr belegen, dass die Löschung von dir ausging und nicht von uns. Rechtsgrundlage ist Art. 17 Abs. 3 lit. e DSGVO (Geltendmachung und Verteidigung von Rechtsansprüchen). Alle übrigen Daten des Kontos werden vollständig gelöscht.

Empfänger

Hosting und Speicherung: Cloudflare, Inc. als Auftragsverarbeiter nach Art. 28 DSGVO. Daten können dabei in Drittländer übermittelt werden; die Absicherung erfolgt über die Standardvertragsklauseln der EU-Kommission.

Schriftarten: Alle Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, Fontshare oder einem anderen Schriften-Dienst, und dementsprechend wird auch keine IP-Adresse dorthin übermittelt.

Keine Weitergabe an Werbenetzwerke, Analyseanbieter oder Datenhändler. Eine Weitergabe an Strafverfolgungsbehörden erfolgt nur, wenn wir dazu verpflichtet sind oder ein konkreter Verdacht auf Zwang oder Minderjährigkeit besteht.

Speicherdauer

• Konto, Profil, Bilder, Links: bis zur Löschung durch die Anbieterin. Die Löschung erfolgt sofort, vollständig und ohne Rückfrage — es gibt keine „Deaktivierung", die Daten behält.
• Verifizierungsdokumente: derzeit bis zur Kontolöschung. Eine kürzere, automatische Frist ist vorgesehen, aber noch nicht umgesetzt; bis dahin lassen sich Dokumente auf Anfrage vorzeitig löschen.
• Rechnungen: zehn Jahre (§ 147 AO, § 257 HGB).
• Nachweisprotokoll, Meldungen und Mitteilungen: so lange, wie sie als Nachweis erforderlich sind, vorgesehen sind längstens drei Jahre nach der Entscheidung. Diese Frist wird derzeit noch nicht automatisch durchgesetzt; auf Anfrage löschen wir ältere Einträge, soweit keine Aufbewahrungspflicht entgegensteht.
• Sitzungen: Ein Anmelde-Token verliert nach 30 Tagen seine Gültigkeit und wird bei der Abmeldung sofort gelöscht. Abgelaufene Einträge werden derzeit noch nicht automatisch entfernt; sie sind ab dem Ablaufzeitpunkt wirkungslos.

Die beiden Stellen, an denen „vorgesehen" steht, sind bewusst so formuliert: die Fristen sind festgelegt, ihre automatische Durchsetzung ist aber noch nicht umgesetzt. Wir beschreiben hier den tatsächlichen Stand und nicht den angestrebten.

Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) — der Widerruf führt zur Löschung des Profils, weil ohne Einwilligung keine Rechtsgrundlage mehr besteht.

Wende dich an datenschutz@escortkompass.de. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Keine automatisierte Entscheidung

Moderations- und Verifizierungsentscheidungen trifft immer ein Mensch. Ein Wortfilter markiert Textstellen zur Prüfung, entscheidet aber nichts. Eine automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO findet nicht statt.