Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf Velora (Art. 4 Nr. 7 DSGVO) ist:

[Firmenname eintragen] [Rechtsform eintragen][Straße und Hausnummer eintragen][PLZ und Ort eintragen][Land eintragen]

E-Mail für Datenschutzanfragen: [Datenschutz-E-Mail eintragen]

Datenschutzbeauftragte:r

[Datenschutzbeauftragte:r — Name und Kontakt eintragen]

Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung von Velora und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — Vertrag und vorvertragliche Maßnahmen (z. B. Konto, Käufe, Chats),
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z. B. Aufbewahrung, Altersnachweise),
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z. B. sicherer Betrieb, Missbrauchsabwehr),
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit wir dich ausdrücklich darum bitten.

Da Velora eine Plattform für Erwachsene ist, kann bereits die Nutzung Rückschlüsse auf dein Sexualleben zulassen (besondere Kategorie nach Art. 9 DSGVO). Wir behandeln solche Daten besonders vertraulich und geben sie nicht an Werbepartner weiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Unsere Web-Anwendung wird bei Railway betrieben. Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Gerätetyp (User-Agent). Das dient dem sicheren und stabilen Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer der Logs: [Speicherdauer der Server-Logs eintragen].

• Anbieter: [Vertragspartner und Anschrift eintragen]
• Serverstandort: [Serverstandort/Region eintragen]
• Übermittlung in Drittländer: [Grundlage für Drittlandübermittlung eintragen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln — oder „keine“]
• Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Konto-, Profil-, Inhalts-, Chat- und Bestelldaten speichern wir in einer Datenbank bei Neon (Art. 6 Abs. 1 lit. b DSGVO).

• Anbieter: [Vertragspartner und Anschrift eintragen]
• Serverstandort: [Serverstandort/Region eintragen]
• Übermittlung in Drittländer: [Grundlage für Drittlandübermittlung eintragen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln — oder „keine“]
• Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Hochgeladene Bilder, Videos und Verifizierungsunterlagen liegen bei Cloudflare R2. Nicht öffentliche Dateien sind nur über zeitlich begrenzte, signierte Links abrufbar.

• Anbieter: [Vertragspartner und Anschrift eintragen]
• Serverstandort: [Serverstandort/Region eintragen]
• Übermittlung in Drittländer: [Grundlage für Drittlandübermittlung eintragen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln — oder „keine“]
• Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Für Bestätigungs- und Passwort-Codes sowie Hinweise zu deinem Konto nutzen wir Resend. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

• Anbieter: [Vertragspartner und Anschrift eintragen]
• Serverstandort: [Serverstandort/Region eintragen]
• Übermittlung in Drittländer: [Grundlage für Drittlandübermittlung eintragen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln — oder „keine“]
• Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Nachrichten aus dem Feedback-Formular speichern wir in unserer Datenbank und erhalten sie zusätzlich per E-Mail über Web3Forms. Verarbeitet werden deine Nachricht, die Seite, von der du schreibst, deine E-Mail-Adresse für die Antwort und, wenn du eingeloggt bist, dein Handle (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung des Formulars ist freiwillig.

• Anbieter: [Vertragspartner und Anschrift eintragen]
• Serverstandort: [Serverstandort/Region eintragen]
• Übermittlung in Drittländer: [Grundlage für Drittlandübermittlung eintragen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln — oder „keine“]
• Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei der Registrierung per E-Mail verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash, nie im Klartext), deine Bestätigung, mindestens 18 Jahre alt zu sein, sowie die Angaben in deinem Profil. Zur Bestätigung senden wir dir einen Code per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).

Öffnest du Velora als Telegram Mini App oder über unseren Telegram-Bot, übermittelt Telegram uns signierte Anmeldedaten: deine Telegram-Nutzerkennung, deinen Vornamen und ggf. Nachnamen, Benutzernamen und Spracheinstellung. Wir prüfen die Signatur und legen damit dein Konto an bzw. melden dich an (Art. 6 Abs. 1 lit. b DSGVO). Deine Telegram-Kennung geben wir nicht an andere Nutzer weiter. Über den Bot erhältst du außerdem Benachrichtigungen zu deinem Konto.

• Anbieter: [Vertragspartner und Anschrift eintragen]
• Serverstandort: [Serverstandort/Region eintragen]
• Übermittlung in Drittländer: [Grundlage für Drittlandübermittlung eintragen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln — oder „keine“]
• Der Anbieter verarbeitet die Daten in eigener Verantwortung; ergänzend gilt seine eigene Datenschutzerklärung.

Wählst du „Mit Google anmelden“, leiten wir dich zu Google weiter. Nach deiner Freigabe erhalten wir eine Google-Kontokennung und deine E-Mail-Adresse samt Bestätigungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Dein Google-Passwort erfahren wir nicht.

• Anbieter: [Vertragspartner und Anschrift eintragen]
• Serverstandort: [Serverstandort/Region eintragen]
• Übermittlung in Drittländer: [Grundlage für Drittlandübermittlung eintragen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln — oder „keine“]
• Der Anbieter verarbeitet die Daten in eigener Verantwortung; ergänzend gilt seine eigene Datenschutzerklärung.

Zahlungen wickeln ausschließlich externe Zahlungsdienstleister ab. Deine Karten-, Bank- oder Wallet-Zugangsdaten gibst du direkt beim Anbieter ein — wir erhalten und speichern sie nicht. Wir übermitteln Bestellnummer, Betrag und Währung und erhalten vom Anbieter eine signierte Bestätigung über den Zahlungsstatus (Art. 6 Abs. 1 lit. b und c DSGVO). Bei Zahlungen in Kryptowährungen sind Transaktionen in der jeweiligen Blockchain öffentlich einsehbar.

Für Bestellungen physischer Artikel verarbeiten wir Name und Lieferanschrift. Die Anschrift wird verschlüsselt gespeichert und nur für den Versand verwendet (Art. 6 Abs. 1 lit. b DSGVO). Beim anonymen Versand sieht die Creatorin bzw. der Creator deine Anschrift nicht; das Paket geht über Velora an dich. Wählst du ausdrücklich Direktversand, steht deine Anschrift auf dem Versandetikett, das die Creatorin bzw. der Creator erhält.

Wer als Creator Inhalte anbietet, muss Identität und Volljährigkeit nachweisen — etwa durch ein Ausweisdokument. Diese Unterlagen speichern wir besonders geschützt und nur so lange, wie es Gesetz und Nachweispflichten erfordern (Art. 6 Abs. 1 lit. c und f DSGVO). Speicherdauer: [Speicherdauer der Verifizierungsunterlagen eintragen].

Beiträge, Bilder, Videos und Chat-Nachrichten speichern wir, um sie dir und den vorgesehenen Empfängern anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Bei Hinweisen auf rechtswidrige Inhalte oder Missbrauch können wir betroffene Inhalte prüfen (Art. 6 Abs. 1 lit. c und f DSGVO).

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-Cookies setzen wir nur mit deiner Einwilligung, Werbe-Cookies gar nicht.

• Sitzungs-Cookie („xstage_session“): hält dich angemeldet. Es enthält nur eine verschlüsselte, zufällige Sitzungskennung und gilt bis zur Abmeldung bzw. bis zum Ablauf der Sitzung.
• Google-Anmeldung: kurzlebige Sicherheits-Cookies, die nur während der Anmeldung mit Google bestehen und danach gelöscht werden.
• Telegram Mini App: Innerhalb von Telegram legen das Telegram-SDK und Velora Startparameter bzw. einen Anmelde-Merker im Sitzungsspeicher (sessionStorage) deines Geräts ab; er wird mit dem Ende der Sitzung verworfen.
• Deine Auswahl zur Nutzungsanalyse: liegt im lokalen Speicher (localStorage) dieses Browsers und gilt höchstens 9 Monate.

Nutzungsanalyse mit Microsoft Clarity (nur mit Einwilligung)

Wenn du eingeloggt bist und zustimmst, setzt Microsoft Clarity Cookies und erfasst Klicks, Seitenaufrufe und Sitzungsaufzeichnungen, damit wir Velora verbessern können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Seiteninhalte sind dabei maskiert. Ohne Zustimmung wird Microsoft Clarity nicht geladen. Du kannst deine Einwilligung hier jederzeit mit Wirkung für die Zukunft ändern:

• Anbieter: [Vertragspartner und Anschrift eintragen]
• Serverstandort: [Serverstandort/Region eintragen]
• Übermittlung in Drittländer: [Grundlage für Drittlandübermittlung eintragen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln — oder „keine“]
• Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Reichweitenmessung mit Cloudflare Web Analytics

Für die Reichweitenmessung nutzen wir Cloudflare Web Analytics. Der Dienst setzt keine Cookies und speichert keine Query-Parameter (Art. 6 Abs. 1 lit. f DSGVO).

• Anbieter: [Vertragspartner und Anschrift eintragen]
• Serverstandort: [Serverstandort/Region eintragen]
• Übermittlung in Drittländer: [Grundlage für Drittlandübermittlung eintragen, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln — oder „keine“]
• Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Wir löschen personenbezogene Daten, sobald der Zweck entfällt — spätestens nach Löschung deines Kontos —, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtlich, in der Regel sechs bis zehn Jahre). Du kannst dein Konto jederzeit in deinem Profil löschen.

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Wende dich dafür an [Datenschutz-E-Mail eintragen].

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: [Zuständige Datenschutz-Aufsichtsbehörde mit Anschrift eintragen].