Dieser Leitfaden fasst im Klartext zusammen, welche Daten Lewdden über dich speichert, wie lange wir sie aufbewahren, mit wem wir sie teilen und welche Anfragen du gemäß der EU-DSGVO stellen kannst. Sie ergänzt die formale Datenschutzrichtlinie (und setzt sie niemals außer Kraft) — im Zweifelsfall ist der Text der Richtlinie das verbindliche Dokument.
1) Die Daten, die du uns gibst, und wo sie lives
Verschiedene Teile deines Kontos live an verschiedenen Orten. Die zwei großen Eimer sind Lewdden selbst (diese Plattform, die von Berlin aus betrieben wird) und Drittanbieter die wir für bestimmte Aufgaben verwenden (Zahlungsabwicklung, Identitätsprüfung). Die Aufteilung ist wichtig, weil die Anfragepfade unterschiedlich sind.
Auf der Lewdden Seite, halten wir fest:
- Die Grundlagen deines Kontos - Benutzername, E-Mail-Adresse, Passwort (gehasht, niemals stored als lesbarer Text), Anzeigename, Datum der Kontoerstellung, letzte Anmeldung.
- Dein Kauf-/Bestellverlauf - was du gekauft hast, wann, von welchem Creator, den Preis, die Zahlungsmethode (Karte / Brieftasche), den Bestellstatus. Bei physischen Artikeln die Lieferadresse, die du beim Checkout angegeben hast.
- Dein Abonnementverlauf - welche Creators, welche Tiers, wann jede Verlängerung stattfand, wann (und warum) ein Abonnement gekündigt wurde.
- Die Geschichte deiner Brieftasche - jede Aufladung und jede Ausgabe, mit Zeitstempel. Die Brieftasche selbst ist eine Kontonummer stored auf deinem Konto.
- Dein Nachrichten-Thread mit Creators - die gesendeten und empfangenen Nachrichtentexte, ihre Zeitstempel und alle Medien (clips/Fotos/Sprachnotizen), die du angehängt oder freigeschaltet hast.
- Deine Follower-/Followerliste - welchen Creators du folgst.
- Dein Inhalt (nur creator-Seite) - Clips, die du hochgeladen hast, feed-Beiträge, storefront-Avatar/Banner/Bio, live-stream VODs, benutzerdefinierte Antworten, alles, was du auf deinem storefront veröffentlicht hast.
- Dein Prüfprotokoll (Seite Creator) - den Verifizierungsstatus (Genehmigt / Abgelehnt / etc.), den Vor- und Nachnamen, den du angegeben hast, den Zeitstempel der letzten Entscheidung. Die tatsächlichen Bilder des ID-Dokuments und die biometrischen Daten live bei dem Verifizierungsanbieter, nicht auf Lewdden.
- Betriebliche Protokolle - Zeitstempel für die Anmeldung, IP-Adressen für Sicherheitsprüfungen, Browser-Benutzer-Agenten (zur Erkennung kompromittierter Sitzungen). Sie werden für ein fortlaufendes Zeitfenster aufbewahrt (in der Regel 30-90 Tage) und dann gelöscht.
Bei Drittanbietern veranlassen wir, dass gehalten wird:
- Netfield Media S.L - der Händler der Aufzeichnungen. Er speichert die Kartendaten aller von dir verwendeten Karten (wir sehen deine vollständige Kartennummer nicht), die Quittungen für jede Abbuchung und die Daten, die für die Ausstellung von mehrwertsteuerkonformen Rechnungen benötigt werden. Die Zeile auf deinem Kontoauszug gehört ihnen.
- Der Anbieter der Identitätsüberprüfung (nur auf der creator-Seite) — speichert die Bilder der Dokumente, das Selfie-Video und den Prüfpfad der Verifizierung. Sie bewahren diese gemäß ihren eigenen Aufbewahrungsrichtlinien und den geltenden EU/AML-Vorschriften auf (normalerweise mehrere Jahre).
- E-Mail delivery-Anbieter - die eigentliche Versendung der Quittungs-/Digest-/Support-E-Mails übernehmen. Halte eine vorübergehende Kopie jeder E-Mail und delivery / open / click Daten gemäß ihrer Aufbewahrungszeiträume.
- Cloud-Speicher (für Mediendateien) - Deine hochgeladenen Clips, Profilbilder und live-stream Aufnahmen werden physisch stored in EU-Rechenzentren gespeichert und über ein Content-delivery-Netzwerk bereitgestellt. Die Daten werden im Ruhezustand verschlüsselt.
2) Wie lange wir es aufbewahren
- Konto-Grundlagen - so lange dein Konto offen ist.
- Kauf-/Bestell-/Abonnement-/Auszahlungsunterlagen - 7+ Jahre nach der Transaktion, gemäß EU-Steuer-, Buchhaltungs- und AML-Gesetz. Wir können diese Daten nicht einmal auf Anfrage löschen — wir sind gesetzlich dazu verpflichtet, sie aufzubewahren.
- Verifizierungsstatus (die plattformspezifischen Felder) - zu Prüfzwecken dauerhaft im Antragsdatensatz verbleiben, auch nachdem ein creator-Konto geschlossen wurde.
- Bilder von Verifizierungsdokumenten / Selfie - vom Verifizierungsdienstleister gemäß dessen Aufbewahrungsfrist aufbewahrt werden (in der Regel mehrere Jahre für die Einhaltung der AML-Vorschriften).
- Betriebliche Protokolle - 30-90 Tage, dann ausgereift.
- Nachrichten-Threads - für die Lebensdauer des Kontos auf jeder Seite. Wenn eine Seite ihr Konto schließt, wird ihre Ansicht entfernt; die Ansicht der anderen Seite bleibt für einen normalen Zeitraum der Kommunikationsaufzeichnung bestehen.
- Marketing-/Kommunikationspräferenzen - für die gesamte Lebensdauer des Kontos; sie werden nur zurückgesetzt, wenn du sie änderst.
- Reste aus geschlossenen Konten - Anonymisierte Rezensionen/Bewertungen bleiben erhalten, um den Kontext des Threads zu bewahren (der Anzeigename wird durch “Ehemaliger Benutzer” ersetzt).
3) Mit wem wir Daten teilen — und was wir nicht teilen
Was wir teilen, und warum:
- Netfield Media S.L - deinen Namen + deine E-Mail-Adresse + die Bestelldaten für jede bezahlte Aktion (damit sie dir den Betrag in Rechnung stellen und die Quittung per E-Mail schicken können).
- Der Anbieter der Identitätsüberprüfung - deinen Vor-/Nachnamen + die Dokumente, die du während der Sitzung hochlädst (nur auf der creator-Seite).
- E-Mail delivery-Anbieter - deine E-Mail + den Nachrichtentext jeder System-E-Mail.
- Hosting / Cloud-Speicher / CDN-Anbieter - die eigentlichen Dateien (Clips, Bilder) und Datenbankabfragen (verschlüsselt).
- Steuer- / Buchhaltungs- / AML-Behörden - Kaufbelege und creator-seitige Auszahlungsbelege, wenn dies gesetzlich vorgeschrieben ist (z. B. als Reaktion auf einen Gerichtsbeschluss oder eine Steuerprüfung).
Was wir nicht teilen, niemals:
- Deine Kaufhistorie mit anderen als den oben genannten Parteien. Wir verkaufen oder vermieten keine Kundendaten. Es gibt kein Werbenetzwerk in unserem Stack.
- Deine Nachrichten-Threads mit jemandem außerhalb der beiden Teilnehmer (und unserem internen Moderationsteam, wenn ein Thread aus Sicherheitsgründen gemeldet wird).
- Deine IP-Adresse mit Creators, Käufern oder Dritten — nur Betriebsprotokolle, die für die Sicherheitsprüfung aufbewahrt und nicht veröffentlicht werden.
- Deine Dokumente zur Identitätsüberprüfung mit einer anderen Person als dem Verifizierungsanbieter (und unserem internen Compliance-Team, wenn wir ein markiertes Konto speziell überprüfen).
- Dein Blickverlauf. Wir verfolgen nicht, welche Clips du dir ansiehst oder welche Seiten du für Ad-Targeting-Zwecke scrollst — es gibt kein Ad-Targeting-Produkt zu feed.
4) Deine Rechte nach der DSGVO — was du verlangen kannst
Wenn du in der EU/im EWR lebst (und in vielen anderen Ländern mit ähnlichen Gesetzen), hast du eine Reihe von formalen Rechten auf deine persönlichen Daten. Wir halten sie ein; hier ist die Kurzfassung, wie du sie ausüben kannst.
- Recht auf Zugang (eine Kopie dessen, was wir haben). Eröffne ein Ticket unter Konto & Anmeldung unter Kontaktaufnahme mit dem Support mit dem Betreff “GDPR-Zugriffsanfrage”. Wir erstellen einen strukturierten Export der Daten auf der Lewdden Seite und schickt sie dir in der Regel innerhalb von 30 Tagen zu.
- Recht auf Berichtigung (Korrektur falscher Daten). Die meisten Felder kannst du selbst bearbeiten von Mein Konto → Kontodetails. Für Felder, die du nicht bearbeiten kannst (Verifizierungsname, historische Bestelldaten), öffne ein Ticket und wir werden sie korrigieren.
- Recht auf Löschung (Vergessenwerden). Eröffne ein Ticket und beantrage die Schließung und Löschung des Kontos. Wir schließen das Konto, löschen die Daten, die wir löschen dürfen, und erklären, welche Aufzeichnungen aus rechtlichen Gründen aufbewahrt werden müssen (meist: Finanzunterlagen, die über 7 Jahre aufbewahrt werden; Verifizierungsstatus in den Prüfungsunterlagen). Für die Daten, die sich im Besitz des Prüfdienstleisters befinden, leiten wir die Anfrage an ihn weiter. Siehe Dein Konto schließen oder Pausieren oder Schließen des storefront für den praktischen Prozess.
- Recht auf Einschränkung/Widerspruch gegen die Verarbeitung. Eröffne ein Ticket und erkläre, gegen welche Verarbeitung du Einspruch erhebst. Die meisten marketingbezogenen Verarbeitungen können wir sofort stoppen; einige operative Verarbeitungen (z. B. zur Erfüllung einer offenen Bestellung) müssen wir fortsetzen, bis die Bestellung abgeschlossen ist.
- Recht auf Datenübertragbarkeit. Der Export des “Zugriffsrechts” erfolgt in einem strukturierten, maschinenlesbaren Format — du kannst ihn nutzen, um deine Daten anderswo zu migrieren, wenn du möchtest. Für deine hochgeladenen Medien, siehe §6.
- Recht auf Widerruf der Zustimmung. Für Dinge, denen du ausdrücklich zugestimmt hast (z. B. Marketing-E-Mails), ziehe sie von Konto Details Benachrichtigungseinstellungen oder über den Support.
- Recht auf Beschwerde bei einer Aufsichtsbehörde. Wenn du mit der Art und Weise, wie wir deine Anfrage bearbeitet haben, unzufrieden bist, kannst du dich bei deiner lokalen Datenschutzbehörde beschweren. In Deutschland ist das die BfDI, in anderen EU-Ländern ist es die jeweilige nationale Datenschutzbehörde.
5) Cookies und Tracking
- Streng notwendige Cookies - Anmeldesitzung, Altersbestätigung, Warenkorbinhalt. Automatisch eingestellt; kann nicht abgewählt werden, ohne die Seite zu zerstören.
- Funktionale Cookies - deine Sprach- und Anzeigeeinstellungen speichern. Opt-in über das Cookie-Banner beim ersten Besuch.
- Analytik - Erstanbieter, aggregiert, kein Cross-Site-Tracking. Opt-in über das Cookie-Banner.
- Werbe-Cookies - keine. Wir schalten keine Werbung auf Lewdden und geben keine Daten an Werbenetzwerke weiter.
Das Cookie-Banner, das du beim ersten Besuch gesehen hast, dient zur Verwaltung der Einstellungen. Du kannst es jederzeit wieder öffnen, indem du auf das Zustimmung verwalten Schaltfläche in der Fußzeile der Seite (sie erscheint über unser Complianz GDPR Cookie-Zustimmungs-Plugin, sobald du eine erste Auswahl getroffen hast).
6) Herunterladen deiner Medien vor einem Abschluss
Wenn du überlegst, dein Konto zu schließen und Kopien von hochgeladenen oder gekauften Medien behalten möchtest:
- Käuferinnen und Käufer: herunterladbaren Clips, die du gekauft hast, sind von deinem Meine Bibliothek Seite. Speichere sie lokal. Der reine Streaming-Zugang (teilnehmergebundene Clips, untergebundene VODs) endet mit dem Abschluss.
- Creators: deine hochgeladenen Clips sind in deiner storefront-Verwaltung herunterladbar. Benutzerdefinierte Aufträge, die du delivered, sind im Auftragsprotokoll. Live-stream VODs können aus der VOD-Bibliothek heruntergeladen werden, bevor der Abschluss läuft.
- Beides: Nachrichten-Threads werden nicht als Medien exportiert — öffne eine GDPR-Zugangsanfrage, wenn du eine strukturierte Kopie möchtest.
7) FAQ
F: Wie stelle ich einen Antrag auf Auskunftsrecht?
Öffne ein Ticket von Kontaktaufnahme mit dem Support unter Konto & Anmeldung mit dem Betreff “GDPR Zugriffsanfrage”. Wir antworten innerhalb von 30 Tagen. Der Export umfasst alles, was auf der Lewdden Seite; für Verifizierungsdokumente (die beim Drittanbieter aufbewahrt werden) und Zahlungsbelege (die bei Netfield Media S.L. aufbewahrt werden), verweisen wir dich an den richtigen Ansprechpartner für diese.
F: Kann ich nur meine Nachrichten-Threads löschen, nicht mein ganzes Konto?
Die Löschung einzelner Threads ist keine Selbstbedienungsfunktion. Eröffne ein Ticket, in dem du erklärst, welche Threads (oder welcher Zeitraum) gelöscht werden sollen und warum. Wir bewerten die Anfragen nach dem GDPR-Recht auf Datenerfassung — die meisten echten Anfragen werden berücksichtigt, allerdings mit dem Vorbehalt, dass die Sicht der anderen Partei auf die Konversation ebenfalls betroffen ist.
F: Ich bin unter 18 — kann ich mitmachen? Lewdden überhaupt?
Nein. Sowohl Creators als auch Käufer/innen müssen 18+ sein. Die Altersbeschränkung am Anfang der Seite setzt dies durch und Creators werden einer harten Alterskontrolle unterzogen. Jeder, den wir auf der Plattform unter 18 Jahren entdecken, bekommt sein Konto sofort geschlossen. Siehe Altersüberprüfung — warum wir fragen, was wir behalten.
F: Ist Lewdden meine Daten nutzen, um KI-Modelle zu trainieren?
Nein. Deine Inhalte, Nachrichten und Anzeigedaten werden nicht verwendet, um ein KI-Modell zu trainieren — weder unseres noch das eines anderen Anbieters, noch werden sie zu diesem Zweck an externe Dienste weitergeleitet.
F: Wo sind meine Daten physisch stored?
EU-Rechenzentren. Die Content-delivery-Edge-Knoten, die deinen Browser mit Medien versorgen, können aus Leistungsgründen näher an deinem Standort liegen, aber das System der Aufzeichnungen befindet sich in der EU.
F: Hat Lewdden Hattest du schon mal eine Datenschutzverletzung?
Wir sind verpflichtet, jeden Vorfall, der personenbezogene Daten betrifft, öffentlich zu machen und die betroffenen Nutzer/innen innerhalb von 72 Stunden nach Entdeckung direkt zu benachrichtigen. Auf der Sicherheitsseite findest du den aktuellen Status. Wenn dort kein Eintrag vorhanden ist, bedeutet das, dass kein Vorfall gemeldet wurde.
F: Wer ist der für die Datenverarbeitung Verantwortliche?
Die juristische Person hinter Lewdden. Die genauen Details findest du in der formellen Datenschutzerklärung und auf der Seite Impressum (/impressum/).
Brauche mehr Hilfe
Wenn du eine GDPR-Anfrage hast, dir etwas an deinen Daten auf der Plattform aufgefallen ist, das nicht mit diesem Artikel übereinstimmt, oder wenn du einen bestimmten Datenexport wünschst, öffne ein Ticket unter Konto & Anmeldung unter Kontaktaufnahme mit dem Support. Bei Beschwerden über die Art und Weise, wie wir eine Anfrage bearbeitet haben, ist deine lokale EU/EWR-Datenschutzbehörde deine Eskalationsinstanz.
