Datenschutzerklärung

1. Verantwortlicher

Laszlo Bekoe
erosee — Einzelunternehmen
Christian-Pless-Strasse 11-13
63069 Offenbach am Main
E-Mail: support@erosee.com
Telefon: +49 170 4811885

2. Erhobene Daten

2.1 Registrierung & Profil

Bei der Registrierung erheben wir: E-Mail-Adresse, Benutzername, Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext) und die gewählte Rolle (Gast, Girl, Club). Optional: Profilbild, Telefonnummer (für SMS-Verifikation). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Bewertungen & Forenbeiträge

Bewertungen und Forenbeiträge werden unter Ihrem Benutzernamen (pseudonym) veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 SMS-Verifikation

Zur Verifikation senden wir einen Einmalcode per SMS. Die Telefonnummer wird in unserer Datenbank gespeichert; einsehen können sie nur Sie selbst und die Plattform-Verwaltung, nicht andere Nutzer oder Betriebe. Für den Versand des Codes übermitteln wir die Nummer an unseren SMS-Dienstleister ClickSend (Australien); darüber hinaus geben wir sie nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrugsschutz).

2.4 Zahlungsdaten

Zahlungen werden über CCBill abgewickelt. Wir speichern keine Kreditkartendaten. CCBill erhält die für die Abwicklung notwendigen Daten. Rechnungsdaten (Firma, Adresse, USt-ID) werden 10 Jahre aufbewahrt (§ 257 HGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

2.5 Server-Protokolle

Beim Besuch unserer Website erfasst der Server automatisch: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Zugriffs. Diese Daten werden nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

2.6 Reichweitenmessung von Anzeigen

Werbeanzeigen auf erosee werden nach Einblendungen und Klicks abgerechnet. Damit derselbe Besucher nicht mehrfach je Seitenaufruf gezählt wird, bilden wir aus IP-Adresse, User-Agent und Tagesdatum einen mit einem geheimen Serverschlüssel gesalzenen Hashwert. Gespeichert wird ausschließlich dieser Hash — weder IP-Adresse noch User-Agent werden dafür abgelegt, und der Wert ändert sich täglich. Die Einträge werden nach einem Tag gelöscht. Es findet keine geräteübergreifende Wiedererkennung und kein Profiling statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (korrekte Abrechnung gegenüber Werbekunden, Schutz vor Manipulation).

2.7 Schutz der Anmeldeformulare (Cloudflare Turnstile)

Anmeldung, Registrierung und Passwort-Reset sind durch Cloudflare Turnstile geschützt, eine Prüfung, die automatisierte Zugriffe von menschlichen unterscheidet. Ohne diesen Schutz wurde unser Registrierungsformular missbraucht, um Bestätigungsmails an fremde Adressen zu verschicken. Beim Aufruf dieser drei Formulare wird eine Verbindung zu Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) aufgebaut; dabei werden IP-Adresse, Browserangaben und Interaktionsdaten an Cloudflare übermittelt und dort nach eigenen Angaben höchstens 30 Minuten aufbewahrt. Turnstile setzt keine Cookies zu Werbezwecken und erstellt kein geräteübergreifendes Profil. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch, Schutz Dritter vor unverlangten E-Mails). Auf allen übrigen Seiten findet keine solche Verbindung statt.

3. Cookies

Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG): Sitzungsverwaltung, Spracheinstellung, Dark Mode, die Bestätigung der Altersabfrage (age_verified, 30 Tage) und Ihre Entscheidung zur Nutzungsstatistik (statistik, 12 Monate bei Zustimmung, 6 Monate bei Ablehnung). Analyse-Cookies setzen wir nur mit Ihrer Einwilligung (Abschnitt 3.1). Werbe-Cookies setzen wir nicht.

3.1 Nutzungsstatistik (Google Analytics)

Wenn Sie zustimmen, messen wir mit Google Analytics 4, wie erosee genutzt wird, um die Seite zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden wird Google Analytics über den Google Tag Manager, der ebenfalls erst nach Ihrer Zustimmung geladen wird — vorher findet keine Verbindung zu Google statt.

Erfasst werden: aufgerufene Seiten (ohne persönliche Adressbestandteile), Suchfilter (Stadt, Art des Betriebs — keine Freitexte), Klicks auf Kontaktwege eines Betriebs, Abschluss von Registrierung oder Bewertung und Bestätigung der Telefonnummer (jeweils ohne Inhalt, ohne Nummer), Schritte im Bereich für Betriebe (Eintrag beanspruchen, Abo-Auswahl ohne Betrag), Geräte- und Browserangaben sowie der ungefähre Standort (Land/Region). Google Analytics speichert dazu die Cookies _ga und _ga_<ID> mit einer zufälligen Kennung für bis zu 14 Monate. IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht gespeichert. Wir übermitteln keine Namen, E-Mail-Adressen, Telefonnummern oder Konto-Kennungen. Google Signals, die Verknüpfung mit Google-Werbediensten und personalisierte Werbung sind abgeschaltet. Die Daten werden nach 14 Monaten gelöscht.

Welche Seiten Sie auf erosee aufrufen, kann Rückschlüsse auf Ihre Interessen zulassen. Deshalb messen wir ausschließlich mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Auf Anmelde- und Registrierungsseiten, in Ihrem Konto, im Bereich für Damen, für Werbekunden und im Admin-Bereich werden keine Seitenaufrufe gemessen; dass eine Registrierung oder die Bestätigung der Telefonnummer abgeschlossen wurde, melden wir erst beim nächsten Aufruf einer gemessenen Seite, ohne Inhalt. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Datenschutz-Einstellungen“ unten auf jeder Seite. Dabei löschen wir die Google-Analytics-Cookies in Ihrem Browser.

4. Auftragsverarbeiter

Wir arbeiten mit folgenden Dienstleistern:

• Supabase — Datenbank & Authentifizierung (Self-hosted, EU-Server)
• Google (Gmail SMTP) — E-Mail-Versand (USA, Standardvertragsklauseln)
• Google (Analytics, Tag Manager) — Nutzungsstatistik, nur mit Einwilligung (Irland/USA, EU-US Data Privacy Framework)
• ClickSend — SMS-Versand (Australien, Standardvertragsklauseln)
• CCBill — Zahlungsabwicklung (USA, Standardvertragsklauseln)

5. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie bitte an: support@erosee.com

6. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
datenschutz.hessen.de

7. Datensicherheit

Wir nutzen SSL/TLS-Verschluesselung für alle Datenübertragungen. Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Der Zugang zu personenbezogenen Daten ist auf autorisiertes Personal beschränkt.

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.