Datenschutzerklärung

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Heiko Kolbe
Telefon: +49 176 55217010
E-Mail: datenschutz@azeda.de

3. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Plattform Botopz unter der Domain Botopz.com (Website, Progressive Web App sowie zugehörige Dienste). Sie gilt für registrierte Nutzer (User), Escort-Profile und Besucher ohne Account, soweit dort Daten verarbeitet werden.

Botopz richtet sich ausschließlich an volljährige Personen (mindestens 18 Jahre).

4. Hosting, Server-Logfiles und technische Bereitstellung

Beim Aufruf unserer Seiten werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen, Statuscodes). Diese Daten sind erforderlich, um die Plattform auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Die Anwendung wird auf Servern bei Hosting-Dienstleistern in Deutschland bzw. der Europäischen Union betrieben (u. a. IONOS). Medien (Profil- und Galeriebilder) können auf separaten Medien-Servern gespeichert werden, die ebenfalls vertraglich an unsere Weisungen gebunden sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, IT-Sicherheit und Fehleranalyse).
Speicherdauer: Server- und Sicherheitsprotokolle werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Registrierung, Login und Account-Verwaltung

Für die Nutzung des Mitgliederbereichs verarbeiten wir insbesondere:

• E-Mail-Adresse und Passwort (Passwort nur als kryptografischer Hash, z. B. bcrypt)
• Anzeigename / Profilname
• Spracheinstellung (locale)
• Mitgliedschaftsstatus (Free, VIP, Escort Premium), Laufzeiten und ggf. gewählter Tarif
• Aktivierungs- und Verifizierungsstatus
• Referral-Code und ggf. Werber-Zuordnung
• Botopz Points (Punktestand)
• Einstellungen (z. B. Lesebestätigungen, Guardian-Angel-Optionen)
• Session-Daten und ggf. „Angemeldet bleiben“-Token

Zum Schutz vor automatisierten Registrierungen setzen wir ein Rechen-Captcha (sessionbasiert, ohne externe Dienste) sowie ein Honeypot-Feld ein. Dabei werden keine zusätzlichen personenbezogenen Daten an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
Speicherdauer: bis zur Löschung des Accounts; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. E-Mail-Verifizierung und transaktionale E-Mails

Nach der Registrierung senden wir einen numerischen Bestätigungscode an Ihre E-Mail-Adresse. Der Code wird serverseitig gespeichert und nach Ablauf bzw. erfolgreicher Verifizierung entfernt.

Weiterhin versenden wir E-Mails, die für den Betrieb erforderlich sind (z. B. Passwort-Zurücksetzen, sicherheitsrelevante Hinweise, Abo-/Zahlungsbestätigungen). Der Versand erfolgt über unsere konfigurierten Mail-Dienste (z. B. SMTP/Sendmail beim Hosting-Anbieter).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei optionalen Hinweisen Art. 6 Abs. 1 lit. f DSGVO.

7. Profildaten, Präferenzen und Community-Inhalte

Im Rahmen Ihres Profils können u. a. folgende Daten verarbeitet werden:

• Profiltexte, Angaben zu Alter, Größe, Körperbau, Interessen, Suchpräferenzen
• Online-Status / Sichtbarkeit (z. B. online, unsichtbar, offline)
• Profil- und Galeriebilder (öffentlich, privat oder passwortgeschützt je nach Einstellung)
• Fußtaps, Besucherlisten, Freundschaften, Favoriten, Blockierungen
• Reisepläne / Travel-Modus (optional)
• Escort-spezifische Angaben (Preise, Services, Verfügbarkeit), sofern ein Escort-Profil geführt wird
• Meldungen über andere Nutzer (Reports) und Moderationsvermerke

Freiwillige Angaben verarbeiten wir nur, soweit Sie diese aktiv bereitstellen. Sichtbarkeit richtet sich nach Ihren Einstellungen und den Produktregeln (z. B. NSFW-Inhalte nur nach Alters-/ID-Freigabe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Profilangaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, widerruflich in den Einstellungen bzw. durch Löschung).

8. Standort, Entfernung und Kartenfunktionen

Botopz ist ein standortbezogener Dienst. Wenn Sie Standortfreigabe aktivieren oder Ihren Standort manuell setzen, verarbeiten wir GPS-Koordinaten bzw. Standortdaten, um Entfernungen zu anderen Profilen zu berechnen, Nearby-/Entdecken-Funktionen anzuzeigen und Karten darzustellen.

Standortdaten werden nur verarbeitet, wenn Sie die Funktion nutzen bzw. zustimmen (Browser-/Geräteberechtigung). Sie können die Freigabe jederzeit in den Geräteeinstellungen oder in der App widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und/oder Art. 6 Abs. 1 lit. b DSGVO (Kernfunktion des Dienstes).
Speicherdauer: aktuelle Standortdaten typischerweise nur solange wie für die Anzeige erforderlich; historische Standortverläufe speichern wir nicht dauerhaft, sofern nicht für Safe Mode (Abschnitt 10) explizit genutzt.

9. Chat, Nachrichten und Echtzeit-Kommunikation

Bei Nutzung des Chats verarbeiten wir:

• Chat-Inhalte (Text, ggf. Medien), Zeitstempel, Lese-/Zustellstatus (sofern aktiviert)
• Metadaten zu Konversationen (Teilnehmer, Archiv-/Spam-Ordner, Stummschaltungen)
• Online-/Away-Status für Push- und Anzeigelogik

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS/WSS). Chat-Inhalte werden auf unseren Servern gespeichert, damit Sie Nachrichten abrufen und synchronisieren können.

VIP-Übersetzung: Wenn Sie die Chat-Übersetzung nutzen, werden Nachrichtenfragmente an DeepL (DeepL SE) zur maschinellen Übersetzung übermittelt. Nutzen Sie die Funktion nur, wenn Sie damit einverstanden sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Lesebestätigungen und Übersetzung Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zur Löschung durch Sie, Löschung des Accounts oder nach Ablauf interner Aufbewahrungsfristen bei inaktiven Chats.

10. Safe Mode (Secure Button) und Notfallkontakte

Der Safe Mode steht registrierten Nutzern zur optionalen Nutzung bei Treffen zur Verfügung. Dabei können verarbeitet werden:

• Notfallkontakte (Name, Telefonnummer, optional persönliche Nachricht)
• Timer-/Check-in-Einstellungen und Session-Notizen
• Standort zum Start, bei Check-in und im Alarmfall
• Status der Sicherheits-Session (aktiv, beendet, Alarm)

Im Alarmfall können Vertrauenspersonen per Telegram-Bot und/oder SMS (Dienst: Twilio, sofern konfiguriert) informiert werden. Dafür ist die vorherige Aktivierung des Kanals durch die Vertrauensperson erforderlich. Der Safe Mode ist kein Notrufdienst und ersetzt nicht den Ruf der Polizei oder Rettungsdienste (112).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung / freiwillige Nutzung) und Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Sicherheitsfunktion).
Speicherdauer: Sicherheits-Sessions und zugehörige Standort-Snapshots werden nach Beendigung des Vorgangs gelöscht oder anonymisiert, spätestens innerhalb von 90 Tagen, sofern kein berechtigtes Sicherheitsinteresse entgegensteht.

11. Push-Benachrichtigungen (Web Push)

Wenn Sie Push-Mitteilungen aktivieren, speichern wir Ihr Push-Abonnement (Endpunkt, Schlüsselmaterial) auf unseren Servern, um Sie z. B. über neue Chat-Nachrichten, Check-in-Erinnerungen im Safe Mode oder sicherheitsrelevante Ereignisse zu informieren. Push-Nachrichten werden über Web Push (VAPID) zugestellt; es wird kein klassischer App-Store-Push-Dienst Dritter für die Kernzustellung benötigt.

Sie können Push in den Browser-/Geräteeinstellungen oder in Botopz jederzeit deaktivieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis zur Deaktivierung oder Account-Löschung.

12. Fotos, Medien und Moderation

Hochgeladene Bilder und Medien werden auf unseren bzw. angebundenen Medien-Servern gespeichert. Metadaten (z. B. Upload-Zeit, Sichtbarkeit, Album, Freigabestatus) werden zur Bereitstellung und Moderation verarbeitet.

Zur Einhaltung der Community-Richtlinien können Inhalte durch automatisierte Prüfungen und manuelle Moderation (Admin-Team) bewertet werden (z. B. Klassifizierung als softcore/NSFW, Freischaltung, Sperrung). Nutzer mit Berechtigung können zur Freischaltung herangezogen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Schutz der Community und Rechtskonformität).
Speicherdauer: bis zur Löschung durch Sie oder mit dem Account; gesperrte Beweismittel ggf. länger im Rahmen von Missbrauchsverfahren.

13. Alters- und Identitätsverifikation

Für den Zugang zu sensiblen Inhalten (NSFW) und den blauen Verifizierungs-Haken können Sie eine Alters- bzw. ID-Verifikation durchführen. Dabei verarbeiten wir:

• Selfie-Foto und ggf. Ausweisdaten (je nach Verfahren)
• Ergebnis der Prüfung (verifiziert / abgelehnt / ausstehend)

Sofern konfiguriert, kann zur automatischen Altersabschätzung ein Selfie an Face++ (Megvii Technology) übermittelt werden. Alternativ erfolgt eine manuelle Prüfung durch autorisierte Mitarbeiter. Verifikationsdateien werden geschützt abgelegt und sind nicht öffentlich einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. c DSGVO (Alters-/Jugendschutz).
Speicherdauer: Verifikationsnachweise typischerweise bis zur Entzugs-Einwilligung oder Account-Löschung; Ergebnisflags können aus Sicherheitsgründen länger in pseudonymisierter Form verbleiben.

14. VIP-, Escort-Premium-Mitgliedschaft und Zahlungen

Bei Abschluss kostenpflichtiger Mitgliedschaften (VIP, Escort Premium) verarbeiten wir Bestelldaten, gewählte Laufzeit, Zahlungsstatus und Abo-Kündigungen. Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. Stripe erhält die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel, Transaktions-ID). Wir speichern keine vollständigen Kartennummern.

Während Beta-/Aktionsphasen können Mitgliedschaften kostenfrei gewährt werden; dabei werden Status und Laufzeit intern dokumentiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; steuer-/handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Vertragsdaten gemäß gesetzlicher Fristen (in der Regel bis zu 10 Jahre für buchungsrelevante Unterlagen).

15. Referral-Programm („Freunde werben“) und Botopz Points

Im Referral-Programm verarbeiten wir Werber- und Geworbene-Zuordnungen, Referral-Codes, Status von Prämien sowie ggf. Escort-/User-Tracks. Botopz Points werden als interner Punktestand für berechtigte Aktionen geführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Programms) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).

16. Guardian Angel (Chat-Sicherheitshinweise)

Für VIP-Nutzer kann optional Guardian Angel aktiviert werden. Dabei werden eingehende Chat-Nachrichten in Echtzeit auf Muster hin untersucht, die auf Betrug, Erpressung oder Zahlungsaufforderungen hindeuten können. Die Analyse erfolgt primär im Arbeitsspeicher; Inhalte werden nicht dauerhaft zu Analysezwecken archiviert.

Sofern aktiviert, kann zusätzlich eine KI-gestützte Prüfung über OpenAI (Modell z. B. GPT-4o mini) erfolgen; es werden nur die für die Prüfung erforderlichen Textfragmente übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Opt-in) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer vor Betrug).

17. Erstbesuch-Statistik (Botopz Analytics)

Auf ausgewählten Seiten erheben wir eine first-party Besuchsstatistik ohne Google Analytics o. Ä. Vor der Speicherung eines persistenten Besucher-Cookies holen wir Ihre Einwilligung über ein Cookie-Banner ein.

Ohne Einwilligung erfassen wir nur eine stark reduzierte, tagesbezogene technische Kennung (Hash aus IP, Tag und gekürztem User-Agent) sowie aggregierte Geräteinformationen — ohne persistentes Tracking-Cookie.

Mit Einwilligung setzen wir das Cookie botopz_vid (Speicherdauer bis zu 400 Tagen) und speichern u. a. besuchte Pfade, Browser/OS, Bildschirmgröße, Sprache, Referrer und UTM-Parameter. Ihre Wahl speichern wir in localStorage unter botopz_analytics_consent.

Sie können Ihre Entscheidung jederzeit über die Datenschutzeinstellungen bzw. erneutes Öffnen des Banners widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Cookie-Einwilligung); ohne Einwilligung Art. 6 Abs. 1 lit. f DSGVO (aggregierte Reichweitenmessung).

18. Cookies, Local Storage und PWA-Daten

Wir verwenden:

• Session-Cookies (Login, CSRF-Schutz) — technisch erforderlich
• „Angemeldet bleiben“-Cookie — optional nach Login
• botopz_vid — nur mit Analytics-Einwilligung (siehe Abschnitt 17)
• Local Storage — z. B. PWA-Darstellung (Dark Mode), Analytics-Einwilligung, clientseitige UI-Präferenzen

Es werden keine Werbe- oder Tracking-Cookies Dritter (z. B. Meta Pixel, Google Ads) eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO für technisch notwendige Cookies; Art. 6 Abs. 1 lit. a DSGVO für optionale Cookies.

19. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, wenn dies für den Betrieb erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können insbesondere sein:

• Hosting- und Infrastruktur-Dienstleister (z. B. IONOS, Medien-SFTP/FTP)
• Stripe (Zahlungen)
• Twilio (SMS für Safe Mode, sofern genutzt)
• Telegram (Bot-API für Safe-Mode-Benachrichtigungen)
• Face++ / Megvii (Altersverifikation, optional)
• DeepL (Chat-Übersetzung, optional)
• OpenAI (Guardian Angel, optional)
• IT-Dienstleister und Support mit vertraglicher Verschwiegenheit
• Strafverfolgungs- und Aufsichtsbehörden bei gesetzlicher Pflicht

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab, soweit erforderlich.

20. Übermittlung in Drittländer

Einige der genannten Anbieter haben Sitz außerhalb der EU (z. B. USA). In diesen Fällen erfolgt die Übermittlung nur auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses, soweit anwendbar. Details entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter (Stripe, Twilio, OpenAI, Face++).

21. Speicherdauer — Übersicht

• Account- und Profildaten: bis zur Account-Löschung
• Chat-Nachrichten: bis zur Löschung / Account-Löschung bzw. nach internen Fristen
• Server-Logs: ca. 30 Tage
• Safe-Mode-Sessions: nach Beendigung, spätestens ca. 90 Tage
• Analytics mit Cookie: bis Widerruf oder Ablauf des Cookies
• Zahlungsbelege: gesetzliche Aufbewahrungsfristen

Nach Löschung Ihres Accounts werden personenbezogene Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

22. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für die Registrierung und Nutzung des Dienstes erforderlich (z. B. E-Mail, Passwort). Ohne diese Daten kann kein Account angelegt werden. Standort-, Push-, Verifikations- und Safe-Mode-Funktionen sind optional; ohne deren Freigabe stehen entsprechende Features nicht oder nur eingeschränkt zur Verfügung.

23. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfaltet. Automatisierte Vorprüfungen (Captcha, Guardian Angel, Foto-Klassifizierung) dienen der Sicherheit und können zur manuellen Nachprüfung führen.

24. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Anfragen richten Sie bitte an datenschutz@azeda.de oder telefonisch an unseren Datenschutzbeauftragten (Abschnitt 2). Zur Bearbeitung können wir einen Nachweis Ihrer Identität verlangen.

Account-Löschung: Profil → Einstellungen → Account löschen.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Wohnorts oder unseres Unternehmenssitzes:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Deutschland
datenschutz.sachsen-anhalt.de

26. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen — u. a. TLS-Verschlüsselung bei der Übertragung, Passwort-Hashing, rollenbasierte Zugriffe im Admin-Bereich, Moderation sensibler Inhalte und getrennte Speicherung von Verifikationsdaten.

100 %ige Sicherheit im Internet kann nicht garantiert werden. Bitte wählen Sie ein starkes Passwort und melden Sie verdächtige Aktivitäten an abuse@botopz.de.

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Plattform-Funktionen oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist unter https://botopz.com/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer, wo dies erforderlich ist.