Datenschutz

    Datenschutzerklärung

    Stand: März 2026 | gem. Art. 13, 14 DSGVO, §§ 1, 4 BDSG, § 25 TDDDG

    1. Verantwortlicher

    Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

    MyStans GmbH
    Musterstraße 1
    10115 Berlin
    Deutschland
    E-Mail: datenschutz@mystans.com
    Telefon: +49 (0) 30 123456-0

    2. Datenschutzbeauftragter

    Gemäß Art. 37 DSGVO i.V.m. § 38 BDSG haben wir einen Datenschutzbeauftragten bestellt:

    Datenschutzbeauftragter
    MyStans GmbH
    E-Mail: datenschutz@mystans.com

    3. Übersicht der Verarbeitungen

    Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Folgende Rechtsgrundlagen kommen zur Anwendung:

    4. Registrierung und Nutzerkonto

    Bei der Registrierung erheben wir folgende Daten:

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
    Speicherdauer: Bis zur Löschung des Nutzerkontos, danach gem. gesetzlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB: 6–10 Jahre)

    5. Creator-Verifizierung (KYC)

    Für die Freischaltung als Creator erheben wir zusätzlich:

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung, Geldwäschegesetz)
    Speicherdauer: 5 Jahre nach Beendigung der Geschäftsbeziehung (gem. § 8 GwG)

    5a. Automatisierte Inhaltsprüfung (KI-Moderation)

    Zum Schutz der Plattform, der Nutzer und insbesondere von Minderjährigen setzt MyStans ein KI-gestütztes Moderationssystem ein. Hochgeladene Medien (Bilder und Videos) werden automatisch auf Verstöße gegen die Plattform-Richtlinien analysiert.

    Verarbeitete Daten:

    Die Analyse erfolgt über einen KI-Dienst (Google Gemini). Dabei werden die Mediendaten zur Analyse an den Dienst übermittelt, jedoch nicht dauerhaft dort gespeichert. Die Ergebnisse der Prüfung werden in unserer Datenbank gespeichert.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform und dem Schutz von Minderjährigen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung gem. § 184b StGB).
    Speicherdauer: Moderationsergebnisse werden für die Dauer der Nutzung des Accounts gespeichert, bei strafrechtlich relevanten Verstößen gemäß den gesetzlichen Aufbewahrungspflichten.

    6. Zahlungsdaten und Wallet

    Für die Abwicklung von Zahlungen verarbeiten wir Transaktionsdaten über unser integriertes Wallet-System. Wallet-Aufladungen werden über den externen Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) abgewickelt.

    Bei der Nutzung von PayPal werden folgende Daten an PayPal übermittelt:

    PayPal verarbeitet diese Daten gemäß der eigenen Datenschutzerklärung: PayPal Datenschutzerklärung. Wir speichern keine vollständigen Zahlungskontodaten (Kreditkartennummern, PayPal-Zugangsdaten o.ä.).

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
    Speicherdauer: 10 Jahre (steuerliche Aufbewahrungspflicht gem. § 147 AO)

    6a. Auszahlungsdaten und Bankdaten-Verifizierung (Creator)

    Zur Auszahlung von Vergütungen an Creator erheben und verarbeiten wir folgende Daten:

    Zweck: Diese Daten werden ausschließlich zur Durchführung von Auszahlungen verwendet. Der Kontoinhaber-Name wird mit dem verifizierten Klarnamen des Creators abgeglichen, um Missbrauch (z. B. Auszahlungen an unbefugte Dritte) zu verhindern. Änderungen des Kontoinhaber-Namens erfordern eine manuelle Prüfung durch unser Team.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung, Geldwäschegesetz)
    Speicherdauer: 10 Jahre nach der letzten Transaktion (steuerliche Aufbewahrungspflicht gem. § 147 AO, § 8 GwG)

    7. Nachrichten und Kommunikation

    Nachrichten zwischen Nutzern und Creators werden zur Vertragsabwicklung gespeichert. Broadcast-Nachrichten und geplante Nachrichten werden serverseitig verarbeitet.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
    Speicherdauer: Bis zur Löschung des Nutzerkontos

    8. Hosting und technische Infrastruktur

    Unsere Plattform wird auf Servern innerhalb der EU bzw. des EWR gehostet. Beim Besuch unserer Website werden automatisch folgende Daten erhoben (Logfiles):

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit)
    Speicherdauer: 30 Tage

    9. Cookies und Einwilligung gem. § 25 TDDDG

    Wir setzen Cookies und ähnliche Technologien ein. Gemäß § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist die Speicherung von Informationen auf dem Endgerät des Nutzers oder der Zugriff auf bereits gespeicherte Informationen nur mit Einwilligung des Nutzers zulässig, es sei denn, die Speicherung/der Zugriff ist technisch unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

    9.1 Technisch notwendige Cookies

    Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf Ihre Aktionen gesetzt (z.B. Login-Session, Spracheinstellungen).

    Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO

    9.2 Analyse-Cookies

    Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

    Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

    9.3 Marketing-Cookies

    Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt und können jederzeit über die Cookie-Einstellungen widerrufen werden.

    Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

    9.4 Eigene Reichweitenmessung unserer Informationsseiten (Landingpage-Analytics)

    Auf unseren öffentlichen Informations- und Zielgruppenseiten (z.B. „OnlyFans-Alternative“, „Für Models“, „Presse“) betreiben wir eine eigene, selbst gehostete Reichweitenmessung. Es werden keine Dienste Dritter wie Google Analytics eingesetzt, keine Daten in Drittländer übermittelt und keine geräteübergreifenden Profile gebildet.

    Erfasst werden ausschließlich folgende Ereignisse und Merkmale:

    Die Sitzungs-ID wird zufällig erzeugt und nicht mit Ihrem Nutzerkonto, Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft. Es werden im Rahmen dieser Reichweitenmessung keine IP-Adressen gespeichert. Die Auswertung erfolgt ausschließlich aggregiert (Aufrufe, Klicks, durchschnittliche Verweildauer, Conversion-Raten sowie Tages-Trends), um zu erkennen, welche Inhalte verständlich und hilfreich sind.

    Diese Messung wird erst nach Ihrer Einwilligung für die Kategorie „Analyse“ aktiviert. Ohne Einwilligung findet keine Erfassung statt. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

    Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

    9.5 Kampagnen-Parameter (UTM) und Herkunftszuordnung

    Wenn Sie unsere Website über einen von uns gesetzten Link erreichen (z.B. aus einem Branchenverzeichnis, einer Presseseite oder einem eigenen Beitrag), kann die aufgerufene Adresse zusätzliche Kampagnen-Parameter enthalten (utm_source, utm_medium, utm_campaign,utm_content). Diese Parameter enthalten keine personenbezogenen Daten; sie benennen lediglich die Quelle des Links.

    Bei erteilter Analyse-Einwilligung wird die Herkunft für die Dauer des Besuchs im lokalen Speicher (localStorage/sessionStorage) Ihres Browsers vorgehalten, damit eine anschließende Registrierung der richtigen Quelle zugeordnet werden kann. Diese Zuordnung erfolgt statistisch und dient ausschließlich der Bewertung, welche Informationsangebote und Verzeichniseinträge wirksam sind.

    Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

    9.6 Nutzungsstatistiken innerhalb der Plattform

    Innerhalb des eingeloggten Bereichs erfassen wir zur Bereitstellung der vertraglich geschuldeten Funktionen bestimmte Interaktionen, insbesondere Aufrufe von Beiträgen, Medien und Galerien, „Gefällt mir“-Angaben, Kommentare sowie Zugriffe auf Livestreams. Diese Daten dienen der Anzeige von Statistiken für Creator (z.B. Aufrufe und Reaktionen eigener Inhalte), der Abrechnung sowie der Missbrauchsprävention. Creator erhalten dabei aggregierte Auswertungen; eine namentliche Offenlegung erfolgt nur, soweit die Funktion dies erkennbar vorsieht (z.B. Kommentare, Abonnements).

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsprävention)

    9.7 Kein Tracking durch Dritte, keine Werbenetzwerke

    Wir setzen keine Tracking-Pixel, Social-Media-Plugins, Retargeting- oder Werbenetzwerke ein. Es findet kein Verkauf und keine Weitergabe von Nutzungsdaten zu Werbezwecken statt. Ein automatisiertes Profiling mit rechtlicher Wirkung gem. Art. 22 DSGVO erfolgt nicht.

    9.8 Speicherdauer der Tracking-Daten

    Ereignisdaten der Reichweitenmessung werden für maximal 12 Monate gespeichert und anschließend gelöscht oder unwiderruflich aggregiert. Die Sitzungs-ID im Browser wird beim Beenden der Browser-Sitzung entfernt. Ihre Cookie-Einstellungen können Sie jederzeit ändern; Widerruf und Löschung sind zudem über die in Abschnitt „Betroffenenrechte“ genannten Kontaktwege möglich.

    10. Empfänger und Auftragsverarbeiter

    Personenbezogene Daten werden an folgende Kategorien von Empfängern weitergegeben:

    Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gem. Art. 28 DSGVO abgeschlossen.

    11. Datenübermittlung in Drittländer

    Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb des EWR) findet nur statt, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO), Standardvertragsklauseln vereinbart wurden (Art. 46 Abs. 2 lit. c DSGVO) oder eine andere Garantie gem. Art. 46 DSGVO besteht.

    12. Ihre Rechte als betroffene Person

    Sie haben folgende Rechte gemäß DSGVO:

    Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@mystans.com

    13. Beschwerderecht bei einer Aufsichtsbehörde

    Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

    Berliner Beauftragte für Datenschutz und Informationsfreiheit
    Friedrichstraße 219
    10969 Berlin
    E-Mail: mailbox@datenschutz-berlin.de
    Website: www.datenschutz-berlin.de

    14. Datenlöschung und Speicherdauer

    Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

    15. Automatisierte Entscheidungsfindung

    Wir setzen automatisierte Systeme zur Erkennung von Verstößen gegen unsere Nutzungsbedingungen ein (z.B. Keyword-Erkennung in Live-Chats). Diese Systeme unterstützen die manuelle Moderation und treffen keine endgültigen Entscheidungen ohne menschliche Überprüfung. Ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

    16. Datensicherheit

    Wir setzen technische und organisatorische Maßnahmen gem. Art. 32 DSGVO ein, um Ihre Daten zu schützen:

    17. Minderjährigenschutz

    Unsere Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass Daten von Personen unter 18 Jahren erhoben wurden, werden diese unverzüglich gelöscht.

    18. Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir unsere Nutzer per E-Mail oder In-App-Benachrichtigung.

    Letzte Aktualisierung: März 2026
    Bei Fragen zum Datenschutz wenden Sie sich bitte an: datenschutz@mystans.com