Schindler & Bachmann UG
Erlangerstrasse 17
91083 Baiersdorf
Deutschland

E-Mail: info@lustano.com

Datenschutzbeauftragter:
Bastian Bachmann

Diese Datenschutzerklärung erläutert, wie lustano.com personenbezogene Daten verarbeitet.

Lustano ist eine Community-Plattform für Erwachsene ab 18 Jahren, auf der Nutzerinnen und Nutzer Profile erstellen, Inhalte hochladen und miteinander interagieren können. Zusätzlich bieten wir kostenpflichtige Abonnements mit monatlicher Abrechnung an.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3.1 Daten, die du uns aktiv zur Verfügung stellst

Bei der Registrierung und Nutzung unserer Plattform können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Passwort (bei uns als Passwort-Hash gespeichert)
• Profildaten und Einstellungen
• Bilder und weitere hochgeladene Inhalte
• Beiträge, Nachrichten, Kommentare und Reaktionen
• Informationen aus Supportanfragen, Meldungen und sonstiger Kommunikation
• Angaben zur Altersbestätigung
• Daten im Zusammenhang mit kostenpflichtigen Abonnements

Welche Angaben erforderlich sind, ergibt sich aus den jeweiligen Eingabefeldern und Funktionen der Plattform.

3.2 Altersbestätigung

Lustano richtet sich ausschließlich an Personen ab 18 Jahren.

Vor der Nutzung der Plattform werden Nutzerinnen und Nutzer aufgefordert, zu bestätigen, dass sie mindestens 18 Jahre alt sind. Die Nutzung ist erst nach dieser Bestätigung möglich.

Wir führen nach unserem derzeitigen Stand keine gesonderte technische Altersverifikation anhand eines Ausweises, einer Videoidentifikation oder vergleichbarer Verfahren durch.

3.3 Automatisch erfasste Server-Logdaten

Bei jedem Zugriff auf unsere Website können durch unsere Server insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seiten und Funktionen
• Browsertyp und Browserversion
• Betriebssystem und Gerätetyp
• Referrer-URL
• Fehlermeldungen
• sicherheitsrelevante Ereignisse

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung, zur Gewährleistung der Sicherheit und Stabilität sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

3.4 Zahlungs- und Abonnementdaten

Wenn du ein kostenpflichtiges Abonnement abschließt, verarbeiten wir insbesondere:

• E-Mail-Adresse und gegebenenfalls Name sowie Rechnungsanschrift
• gewählten Tarif und Abonnementtyp
• Beginn und Status des Abonnements
• Informationen über Verlängerungen und Kündigungen
• Zahlungsstatus
• Transaktions- und Kundenreferenzen
• Rechnungs- und gegebenenfalls Erstattungsdaten
• Informationen zu fehlgeschlagenen Zahlungen oder Zahlungsstreitigkeiten

Die eigentlichen Zahlungsdaten, etwa vollständige Kreditkarten- oder Bankverbindungsdaten, werden grundsätzlich durch Stripe verarbeitet. Wir erhalten in der Regel nur die für die Verwaltung des Abonnements erforderlichen Informationen, beispielsweise eine Stripe-Kunden-ID, eine Zahlungsreferenz und den Zahlungsstatus.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb von lustano.com
• Erstellung und Verwaltung von Nutzerkonten
• Verwaltung von Profilen, Inhalten und Interaktionen
• Kommunikation mit Nutzerinnen und Nutzern
• Bereitstellung kostenpflichtiger Funktionen und Abonnements
• Abwicklung von Zahlungen und wiederkehrenden monatlichen Abbuchungen
• Rechnungsstellung und Verwaltung von Zahlungsstatus
• Bearbeitung von Kündigungen, Rückerstattungen und Supportanfragen
• Gewährleistung der Sicherheit und Stabilität der Plattform
• Missbrauchs- und Betrugsprävention
• Reichweiten- und Nutzungsanalyse
• Erfüllung gesetzlicher Verpflichtungen
• Durchsetzung oder Verteidigung rechtlicher Ansprüche

Als Plattform für Erwachsene können Inhalte, Profile und Interaktionen unter Umständen Rückschlüsse auf persönliche Interessen, intime Vorlieben oder die sexuelle Orientierung zulassen. Wir behandeln solche Informationen vertraulich und treffen angemessene technische und organisatorische Maßnahmen zu ihrem Schutz.

Die Verarbeitung erfolgt – abhängig vom jeweiligen Vorgang – auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere bei Registrierung, Nutzung des Accounts und Abschluss eines Abonnements.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen, insbesondere zur Gewährleistung der Sicherheit, zur Missbrauchs- und Betrugsprävention und zur technischen Stabilität.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer Einwilligung, soweit eine solche für einen bestimmten Verarbeitungsvorgang erforderlich ist.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, soweit hierfür eine geeignete Rechtsgrundlage und die erforderlichen Voraussetzungen vorliegen.

6.1 Zahlungsdienstleister

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Stripe.

Stripe stellt technische Dienste für die Zahlungsabwicklung und die Verwaltung wiederkehrender Zahlungen bereit. Dazu gehören insbesondere die Erstellung und Verwaltung von Kunden- und Zahlungsinformationen, die Abrechnung von Abonnements, die Verarbeitung von Zahlungen sowie die Behandlung fehlgeschlagener Zahlungen und Rückerstattungen.

Wir nutzen hierfür Stripe Checkout. Bei Stripe Checkout werden die Zahlungsdaten grundsätzlich auf einer von Stripe bereitgestellten Zahlungsseite eingegeben.

Weitere Informationen zu Stripe Checkout und Abonnements findest du in der Dokumentation von Stripe.

6.2 Übermittelte Daten

Im Rahmen des Abschlusses und der Verwaltung eines Abonnements können wir folgende Daten an Stripe übermitteln:

• E-Mail-Adresse
• gegebenenfalls Name und Rechnungsanschrift
• Informationen zum gewählten Tarif
• Betrag und Währung der Zahlung
• Abonnement- und Rechnungsinformationen
• technische Identifikatoren, etwa Kunden- oder Transaktionsreferenzen
• gegebenenfalls Informationen zur Zahlungsmethode

Die Eingabe und Verarbeitung vollständiger Zahlungsdaten erfolgt grundsätzlich direkt bei Stripe. Wir speichern keine vollständigen Kreditkartendaten, sofern diese nicht durch unsere konkrete technische Integration selbst verarbeitet werden.

6.3 Wiederkehrende monatliche Zahlungen

Bei einem monatlichen Abonnement wird die Zahlung – sofern du nicht vorher kündigst und der Vertrag dies vorsieht – in den vereinbarten Abrechnungsintervallen wiederkehrend durchgeführt.

Hierfür verarbeitet Stripe die erforderlichen Zahlungs- und Abonnementinformationen. Wir erhalten von Stripe Informationen über den Zahlungsstatus, damit wir den Zugang zu kostenpflichtigen Funktionen freischalten, aufrechterhalten oder bei ausbleibender Zahlung gegebenenfalls einschränken können.

6.4 Rechtsgrundlage

Die Verarbeitung erfolgt zur Durchführung des Abonnementvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungs- und Rechnungsdaten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit Stripe personenbezogene Daten zu eigenen Zwecken verarbeitet, etwa zur Betrugsprävention, zur Erfüllung gesetzlicher Pflichten oder zur eigenen Abrechnung und Verwaltung seiner Dienste, kann Stripe hierfür selbst datenschutzrechtlich Verantwortlicher sein. Stripe unterscheidet zwischen Verarbeitungen als Auftragsverarbeiter und Verarbeitungen als eigener Verantwortlicher.

6.5 Speicherdauer

Wir speichern Abonnement- und Zahlungsinformationen nur so lange, wie dies für die Vertragsabwicklung, die Verwaltung des Nutzerkontos, die Bearbeitung von Zahlungsfragen oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Rechnungs- und Zahlungsdaten können aufgrund handels- und steuerrechtlicher Vorschriften über die Beendigung des Abonnements hinaus aufbewahrt werden.

6.6 Datenschutzinformationen von Stripe

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe findest du in der Datenschutzerklärung von Stripe.

Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn dies zur Nutzung der Plattform erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage die Weitergabe erlaubt.

Zu den Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere:

7.1 Hosting-Anbieter

netcup für den Betrieb unserer Server, insbesondere Webserver, Datenbank und Dateispeicher. Die Plattform wird auf Servern unseres Hosting-Anbieters in Deutschland betrieben.

7.2 Zahlungsdienstleister

Stripe für die Abwicklung von Zahlungen, Abonnements, Rechnungen und wiederkehrenden monatlichen Abbuchungen.

7.3 Analyseanbieter

OpenPanel Analytics, eine selbst gehostete Analyse-Software, zur Auswertung der Nutzung unserer Website. OpenPanel wird von uns selbst betrieben. Die Analyse-Daten werden auf unserer eigenen Infrastruktur gespeichert.

7.4 Behörden und sonstige Empfänger

Behörden und andere Stellen, sofern wir gesetzlich hierzu verpflichtet sind oder dies zur Durchsetzung beziehungsweise Verteidigung rechtlicher Ansprüche erforderlich ist.

Eine Weitergabe deiner Daten an Dritte zu deren eigenen Werbezwecken findet nicht statt.

Unsere Plattform einschließlich Datenbank und Dateispeicher wird auf Servern unseres Hosting-Anbieters netcup in Deutschland betrieben.

OpenPanel Analytics wird von uns selbst gehostet. Die dabei anfallenden Analysedaten werden auf unserer eigenen Infrastruktur gespeichert.

Bei der Nutzung von Stripe kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Für solche Übermittlungen werden – soweit erforderlich – geeignete Garantien nach Kapitel V DSGVO eingesetzt, insbesondere ein Angemessenheitsbeschluss oder Standardvertragsklauseln.

Stripe beschreibt verschiedene mögliche Übermittlungsmechanismen in seinen Datenschutzinformationen und vertraglichen Regelungen.

Auf lustano.com verwenden wir Cookies und vergleichbare Technologien.

9.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, soweit diese für den Betrieb der Website erforderlich sind, insbesondere für:

• Login und Sitzungsverwaltung
• Sicherheit und Missbrauchsschutz
• Speicherung technischer Einstellungen
• gegebenenfalls Speicherung der Cookie-Einwilligung

9.2 Theme- und Darstellungs-Cookies

Wir können Cookies oder vergleichbare Speichermechanismen verwenden, um Darstellungspräferenzen, beispielsweise Hell-/Dunkelmodus, zu speichern.

9.3 OpenPanel Analytics

Wir verwenden OpenPanel Analytics in einer selbst gehosteten Installation zur Reichweiten- und Nutzungsanalyse.

OpenPanel ist nach seiner Standardbeschreibung auf cookieloses Tracking ausgelegt. Es werden dabei keine Tracking-Cookies benötigt. Ob bei unserer konkreten Installation tatsächlich keine Cookies eingesetzt werden und welche Daten genau verarbeitet werden, richtet sich nach unserer technischen Konfiguration.

9.4 Stripe Checkout

Bei der Nutzung von Stripe Checkout können durch Stripe Cookies oder vergleichbare Technologien eingesetzt werden, soweit diese für die Bereitstellung, Sicherheit oder Zahlungsabwicklung erforderlich sind.

Die konkrete Verwendung richtet sich nach der technischen Einbindung von Stripe Checkout und den geltenden Datenschutzinformationen von Stripe. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

9.5 Cookie-Einstellungen

Soweit für bestimmte Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, wird diese vor deren Einsatz eingeholt.

Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Weitere Informationen findest du in unserer Cookie-Richtlinie.

Wir verwenden OpenPanel Analytics zur Auswertung der Nutzung unserer Website.

OpenPanel wird von uns selbst gehostet und auf unserer eigenen Infrastruktur betrieben. Die Software dient insbesondere dazu, Informationen über Seitenaufrufe, Nutzungsvorgänge und die technische Nutzung der Plattform auszuwerten.

OpenPanel ist nach seiner Standardbeschreibung cookielos und auf datensparsame Analyse ausgelegt.

Die konkrete Speicherdauer der Analysedaten richtet sich nach unserer technischen Konfiguration.

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auf einer Erwachsenenplattform können Nutzerinnen und Nutzer Inhalte veröffentlichen oder Informationen angeben, aus denen sich unter Umständen Rückschlüsse auf die sexuelle Orientierung, das Sexualleben oder andere besonders geschützte Informationen ergeben.

Wir verarbeiten solche Informationen nur, soweit dies für den Betrieb der Plattform erforderlich ist und eine entsprechende gesetzliche Grundlage besteht.

Wir treffen angemessene technische und organisatorische Maßnahmen, um die Vertraulichkeit, Integrität und Sicherheit der Daten zu gewährleisten.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Wenn du eine Einwilligung widerrufst, bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

Wenn du eines dieser Rechte ausüben möchtest, genügt eine E-Mail an: info@lustano.com

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

13.1 Löschung des Nutzerkontos

Du kannst dein Nutzerkonto jederzeit löschen lassen.

Nach einer Kontolöschung werden deine personenbezogenen Profildaten, hochgeladenen Inhalte und sonstigen kontobezogenen Daten grundsätzlich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe entgegenstehen.

13.2 Gesetzliche Aufbewahrungspflichten

Bestimmte Daten können auch nach einer Kontolöschung weiter gespeichert werden, wenn dies aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Dies betrifft insbesondere Daten, die aufgrund steuerrechtlicher oder handelsrechtlicher Aufbewahrungspflichten aufbewahrt werden müssen, beispielsweise Rechnungs- und Zahlungsdaten.

13.3 Strafrechtlich relevante Daten

Daten können außerdem über die Kontolöschung hinaus gespeichert werden, soweit dies zur Aufklärung, Verfolgung oder Dokumentation strafrechtlich relevanter Vorgänge erforderlich ist oder eine gesetzliche Verpflichtung hierzu besteht.

Dies kann beispielsweise Daten betreffen, die für die Bearbeitung von Missbrauchsmeldungen, die Aufklärung strafbarer Handlungen oder die Erfüllung gesetzlicher Pflichten gegenüber Strafverfolgungsbehörden erforderlich sind.

Eine solche Aufbewahrung erfolgt nur im erforderlichen Umfang und für die Dauer, die für den jeweiligen Zweck notwendig ist.

13.4 Backups

Gelöschte Daten können für einen begrenzten Zeitraum in Sicherungskopien verbleiben. Diese Sicherungskopien werden im Rahmen unserer regulären Backup- und Löschzyklen überschrieben und nicht für den regulären Plattformbetrieb verwendet.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Dazu gehören – abhängig von der konkreten technischen Umsetzung – insbesondere:

• verschlüsselte Übertragung der Daten
• sichere Passwortspeicherung
• Zugriffsbeschränkungen
• Schutz der Server und Datenbanken
• Sicherheits- und Missbrauchsüberwachung
• regelmäßige Aktualisierung der eingesetzten Software
• Sicherungs- und Wiederherstellungsverfahren

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Version ist jederzeit auf lustano.com unter „Datenschutzerklärung“ abrufbar.