Datenschutzerklärung

Entwurf: Die Angaben in eckigen Klammern sind noch nicht ausgefüllt. Diese Seite wird vervollständigt, bevor Konten eröffnet werden.

Diese Erklärung beschreibt, welche personenbezogenen Daten dollforum.eu („DollForum“) verarbeitet, zu welchem Zweck, wie lange, und welche Rechte Sie haben. Sie gibt wieder, was die Website heute tatsächlich tut.

Verantwortlicher

Verantwortlich ist [COMPANY LEGAL NAME], [REGISTERED ADDRESS]. E-Mail: [CONTACT EMAIL].

Für Fragen und Anliegen zum Datenschutz wenden Sie sich bitte an [DPO/PRIVACY CONTACT].

Besuch der Website

Alle Videos können Sie ohne Konto ansehen. Bei Ihrem Besuch wird Folgendes verarbeitet:

• Server-Protokolle: Zu jeder Anfrage speichert unser Webserver Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, das Ergebnis, die übertragene Datenmenge, die verweisende Seite und die Kennung Ihres Browsers (User-Agent). Wir nutzen sie, um die Website sicher und funktionsfähig zu halten und Missbrauch aufzuklären. Sie werden nach 14 Tagen automatisch gelöscht.
• Anfragebegrenzung: Zum Schutz vor Anfragefluten zählt der Webserver Anfragen je IP-Adresse im Arbeitsspeicher. Diese Zähler werden nie auf einen Datenträger geschrieben.
• Aufrufzählung: Damit ein Video je Besucher höchstens alle 30 Minuten einen Aufruf zählt, hält die Website Ihre IP-Adresse zusammen mit der Videonummer höchstens 30 Minuten im Arbeitsspeicher und schreibt sie nie auf einen Datenträger. Die Aufrufzahl selbst enthält keine personenbezogenen Daten.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden und korrekt gezählten Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

DollForum setzt ausschließlich eigene Cookies, die jeweils für eine von Ihnen gewünschte Funktion nötig sind. Es gibt keine Analyse-, Werbe- oder Drittanbieter-Cookies und keine Tracking-Pixel.

• __Host-df_age: merkt sich, dass Sie bestätigt haben, mindestens 18 Jahre alt zu sein. Speicherdauer 12 Monate.
• __Host-df_lang: merkt sich die von Ihnen gewählte Sprache (oder die beim ersten Besuch anhand Ihrer Browsereinstellungen gewählte). Speicherdauer 12 Monate.
• __Host-df_csrf: ein Zufallswert, der Formulare vor websiteübergreifender Anfragefälschung (CSRF) schützt. Speicherdauer 30 Tage.
• __Host-df_sid: nur während Sie angemeldet sind; eine zufällige Sitzungskennung. Speicherdauer 30 Tage oder bis zur Abmeldung. Wir speichern nur einen SHA-256-Hash davon, nie die Kennung selbst.
• __Host-df_pc: merkt sich Ihre Antwort auf „Videos anhand dessen vorschlagen, was ich auf diesem Gerät ansehe?“ (ja oder nein). Speicherdauer 12 Monate.
• __Host-df_pv: nur wenn Sie zugestimmt haben; die zufällige Kennung, unter der Ihr Wiedergabeverlauf gespeichert wird (siehe „Videoempfehlungen und Wiedergabestatistik“). Speicherdauer 180 Tage, verlängert, solange Sie die Website nutzen; gelöscht, sobald Sie personalisierte Empfehlungen ausschalten.
• __Host-df_pcask: wird für 10 Minuten gesetzt, wenn Sie Ihr Alter bestätigen, damit die Frage nach personalisierten Empfehlungen einmal gestellt wird. Er enthält keine Daten.

Videoempfehlungen und Wiedergabestatistik

Um Videos vorzuschlagen (zum Beispiel „Als Nächstes“ und „Im Trend“), erfassen wir, was Besucher, die bestätigt haben, mindestens 18 Jahre alt zu sein, mit den Videos auf DollForum tun: welche Videos angezeigt wurden (eine Videokarte, die mindestens eine Sekunde sichtbar war), welche angeklickt wurden (mit der Liste, in der sie stand, und bei einer Empfehlung dem Video, von dem Sie kamen), gestartet, zu 25, 50, 75 und 95 Prozent und bis zum Ende angesehen, mit „Gefällt mir“ markiert oder als „Kein Interesse“ markiert wurden.

• Für alle: Diese Ereignisse werden nur als Zählwerte gespeichert, ohne Ihre IP-Adresse und ohne jede Kennung: je Video und Tag, wie oft es angezeigt, angeklickt und abgespielt wurde, die Wiedergabezeit, wie weit es angesehen wurde und die „Gefällt mir“, sowie, wie oft Besucher von einem Video zu einem anderen gewechselt sind. Diese Zählwerte enthalten keine personenbezogenen Daten und werden aufbewahrt. Die einzelnen Ereignisse selbst werden nicht gespeichert.
• Zum Schutz der Website und für faire Zählwerte sind Ereignisse je IP-Adresse begrenzt (bei IPv6 die erste Hälfte der Adresse): 60 pro Minute; je Video und Tag höchstens 3 Wiedergaben und je 1 vollständige Wiedergabe, „Gefällt mir“ oder Rücknahme; ein Wechsel von einem Video zu einem anderen einmal pro Tag; 20-mal „Kein Interesse“ pro Tag; und 3 neue Kennungen für personalisierte Empfehlungen pro Tag. Diese Zähler werden nur im Arbeitsspeicher gehalten, höchstens einen Tag lang, nie auf einen Datenträger geschrieben, und IP-Adressen gelangen nie in die Empfehlungsdatenbank.
• Personalisierte Empfehlungen, nur wenn Sie zustimmen (wir fragen einmal nach der Altersbestätigung; Sie können es jederzeit unter Datenschutzeinstellungen ändern): Eine zufällige Kennung wird im Cookie __Host-df_pv gespeichert, und die Ereignisse dieses Browsers werden mit ihr gespeichert, dazu je Video, wie lange und wie weit Sie es angesehen haben, ob Sie es mit „Gefällt mir“ markiert haben und ob Sie „Kein Interesse“ gewählt haben. Dieser Verlauf dient dazu, Ihnen auf diesem Gerät Videos vorzuschlagen; die einzelnen mit der Kennung gespeicherten Ereignisse werden nach 180 Tagen gelöscht. In die Empfehlungen, die alle sehen (etwa „Als Nächstes“), fließt er nur für Paare von Videos ein, die mindestens 5 verschiedene Personen mit Zustimmung beide angesehen haben, sodass dort nicht erkennbar ist, was eine einzelne Person angesehen hat. Er ist nicht mit Ihrem Konto, Namen, Ihrer E-Mail-Adresse oder IP-Adresse verknüpft.
• Ihr Wiedergabeverlauf wird 180 Tage nach Ihrem letzten Besuch gelöscht. Wenn Sie personalisierte Empfehlungen unter Datenschutzeinstellungen ausschalten oder zurücksetzen, werden das Cookie und alles unter der Kennung Gespeicherte sofort gelöscht (eine abgeleitete Kopie zur Berechnung der Empfehlungen innerhalb von 15 Minuten). Wenn Sie Ihr Konto löschen, wird auch der Wiedergabeverlauf des Browsers gelöscht, mit dem Sie es löschen: sofort oder, falls die Empfehlungsdatenbank in diesem Moment nicht erreichbar ist, spätestens nach 180 Tagen.

Rechtsgrundlage: für die anonyme Statistik unser berechtigtes Interesse, Besuchern die Videos vorzuschlagen, die sie sehen möchten (Art. 6 Abs. 1 lit. f DSGVO); für personalisierte Empfehlungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die auch das Speichern des Kennungs-Cookies auf Ihrem Gerät umfasst und die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Ihr Konto

Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, Ihren Anzeigenamen, das Datum der Registrierung und Ihr Passwort als argon2id-Hash (das Passwort selbst speichern und sehen wir nie). Außerdem speichern wir Kontoeinstellungen: ob Sie Uploader werden möchten und die dafür angegebene Bestellnummer, ob Ihre Kommentare ohne Prüfung erscheinen und ob das Konto gesperrt ist.

Ihr Anzeigename ist öffentlich: Er erscheint bei Ihren Kommentaren, Ihren Videos und auf Ihrer Mitgliederseite. Ihre E-Mail-Adresse wird nie öffentlich angezeigt.

Schutz der Anmeldung: Fehlgeschlagene Anmeldungen werden je Netzwerkadresse (die vollständige IPv4-Adresse oder die erste Hälfte einer IPv6-Adresse) und je E-Mail-Adresse gezählt, neue Konten je Netzwerkadresse und Stunde, um das Erraten von Passwörtern und Massenregistrierungen zu verhindern. Diese Zähler werden spätestens nach einem Tag gelöscht.

Rechtsgrundlage: die Bereitstellung des von Ihnen gewünschten Kontos (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Kommentare

Wir speichern den Text Ihres Kommentars, das Video, den Zeitpunkt und Ihr Konto. Kommentare sind mit Ihrem Anzeigenamen öffentlich. Die ersten Kommentare neuer Mitglieder prüft unser Team, bevor sie erscheinen.

Wird ein Kommentar gelöscht (durch unser Team oder weil Sie Ihr Konto löschen), wird sein Text sofort entfernt und der leere Datensatz innerhalb von 30 Tagen gelöscht.

Meldungen

Jede Person kann ein Video oder einen Kommentar melden. Wir speichern den gemeldeten Inhalt, den von Ihnen angegebenen Grund, den Zeitpunkt, Ihr Konto, falls Sie angemeldet sind, und Ihre Netzwerkadresse (die vollständige IPv4-Adresse oder die erste Hälfte einer IPv6-Adresse). Die Netzwerkadresse dient dazu, Meldungen auf 20 pro Tag zu begrenzen und wiederholte Meldungen zu erkennen; sie wird nach 90 Tagen entfernt. Der Rest der Meldung bleibt als Nachweis unserer Moderation erhalten.

Rechtsgrundlage: unser berechtigtes Interesse und unsere Pflicht, auf Meldungen rechtswidriger oder unpassender Inhalte zu reagieren (Art. 6 Abs. 1 lit. f und c DSGVO).

Uploads

Verifizierte Uploader können Videos hochladen. Wir speichern den Titel, die Beschreibung und die Puppennummer, die Sie angeben, die hochgeladene Originaldatei und die für die Wiedergabe erstellten Fassungen. Vor dem Hochladen bestätigen Sie, dass es Ihr eigenes Video ist, dass alle gezeigten Personen erwachsen sind und der Aufnahme und Veröffentlichung zugestimmt haben und dass es keine menschliche Nacktheit zeigt.

Die veröffentlichten Fassungen werden ohne die in der Datei eingebetteten Metadaten (etwa Aufnahmegerät oder Aufnahmeort) neu kodiert. Die Originaldatei wird geschützt auf unserem Server aufbewahrt und nie veröffentlicht.

• Abgelehnte Videos: Die Originaldatei wird 30 Tage nach dem Hochladen gelöscht.
• Uploads, die nicht verarbeitet werden konnten: Löschung nach 30 Tagen.
• Veröffentlichte oder ausgeblendete Videos: Das Original wird aufbewahrt, solange das Video auf der Website ist oder von unserem Team ausgeblendet wurde.
• Wenn Sie Ihr Konto löschen, werden Ihre Videos sofort von der Website genommen, und ihre Dateien einschließlich der Originale werden bei der nächsten täglichen Bereinigung gelöscht.

Rechtsgrundlage: die Bereitstellung des von Ihnen gewünschten Upload-Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Moderation

Mitarbeitende von [COMPANY LEGAL NAME] prüfen Uploads, Kommentare, Meldungen und Uploader-Anfragen in einem nicht öffentlichen Moderationswerkzeug, in dem sie die E-Mail-Adressen der Konten und die Bestellnummern sehen können. Jede Moderationsmaßnahme wird mit der handelnden Person, dem Zeitpunkt und dem betroffenen Inhalt protokolliert.

Empfänger

Wir verkaufen keine personenbezogenen Daten und nutzen keine Werbe- oder Analysedienste. Die öffentlichen Seiten laden keine Skripte, Schriften oder Bilder anderer Unternehmen.

Die Website läuft auf einem Server von [HOSTING PROVIDER AND COUNTRY], der Daten in unserem Auftrag verarbeitet. Behörden erhalten Daten nur, soweit das Gesetz es verlangt.

Die Schaltflächen „Kaufen“ führen zu unseren Onlineshops; wenn Sie einer folgen, verlassen Sie DollForum, und es gilt die Datenschutzerklärung des jeweiligen Shops.

Datensicherung

Einmal täglich wird die Forendatenbank (Konten, Kommentare, Meldungen und Moderationsdaten) in eine Sicherung auf demselben Server kopiert. Wir bewahren 14 tägliche und 8 wöchentliche Sicherungen auf; gelöschte Daten können daher bis zu 8 Wochen in einer Sicherung verbleiben, bevor sie überschrieben werden. Sicherungen dienen nur dazu, die Website nach einem Ausfall wiederherzustellen. Die Empfehlungsdatenbank (Statistik und der Wiedergabeverlauf von Besuchern, die zugestimmt haben, siehe oben) wird auf dieselbe Weise gesichert. Wird eine Sicherung davon je wiederhergestellt, werden Wiedergabeverläufe, die seit ihrer Erstellung gelöscht wurden, erneut gelöscht: Dazu bewahren wir die zufälligen Kennungen gelöschter Verläufe (und sonst nichts) 180 Tage lang außerhalb dieser Datenbank auf. Hochgeladene Videodateien sind nicht Teil dieser Sicherungen.

Wird ein Konto gelöscht, bewahren wir 70 Tage lang einen kurzen Vermerk auf (Kontonummer, Zeitpunkt und einen pseudonymen Hash der E-Mail-Adresse statt der Adresse selbst; er lässt sich mit einer bekannten Adresse abgleichen), damit die Löschung wiederholt werden kann, falls die Datenbank einmal aus einer Sicherung wiederhergestellt werden muss.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen (Art. 21).

• Ihr Passwort ändern und Ihr Konto löschen können Sie selbst auf Ihrer Kontoseite. Beim Löschen werden Ihr Konto und Ihre Sitzungen entfernt, Ihre Kommentare gelöscht, Ihre Videos von der Website genommen und Ihr Name aus Ihren Meldungen entfernt.
• Personalisierte Empfehlungen können Sie jederzeit unter Datenschutzeinstellungen ein- oder ausschalten oder zurücksetzen. Beim Ausschalten oder Zurücksetzen wird der unter Ihrer Kennung gespeicherte Wiedergabeverlauf sofort gelöscht.
• Für alles Weitere, etwa eine Kopie Ihrer Daten oder die Änderung Ihrer E-Mail-Adresse, wenden Sie sich an [DPO/PRIVACY CONTACT]. Eine automatische Passwortzurücksetzung per E-Mail gibt es noch nicht: Wenn Sie Ihr Passwort vergessen haben, schreiben Sie uns von der E-Mail-Adresse Ihres Kontos.
• Ist Ihr Konto gesperrt, können Sie sich nicht mehr anmelden, es aber trotzdem löschen lassen: Schreiben Sie an [DPO/PRIVACY CONTACT], von der E-Mail-Adresse des Kontos.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Weitere Hinweise

DollForum richtet sich ausschließlich an Erwachsene: Wir verarbeiten nicht wissentlich Daten von Personen unter 18 Jahren. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen; welche Videos vorgeschlagen werden, wird automatisch ausgewählt, hat Ihnen gegenüber aber keine rechtliche oder ähnlich erhebliche Wirkung. Wenn sich die Art der Verarbeitung ändert, passen wir diese Erklärung an.

Stand: 22. Oktober 2026