Datenschutzerklärung

Was wir NICHT erheben

Kein Konto, keine E-Mail-Adresse, kein Passwort. Keine Tracking-Cookies. Keine Analyse-, Werbe- oder Fingerprinting-Skripte Dritter. Kein serverseitiges Profil deines Nutzungsverhaltens.

Was auf deinem eigenen Gerät bleibt

Deine Vorlieben, Likes, dein Verlauf, gespeicherte Videos und Suchanfragen werden ausschließlich lokal in deinem Browser gespeichert (IndexedDB/localStorage). Diese Daten verlassen dein Gerät nie und sind für uns weder einsehbar noch abrufbar. Die Personalisierung wird vollständig in deinem eigenen Browser berechnet.

Was kurz über unseren Server läuft

Unser Serverprotokoll. Wie jede Website protokolliert unser Server (DigitalOcean, Rechenzentrum in Amsterdam, als unser Auftragsverarbeiter) jede Anfrage: den Zeitpunkt, die angeforderte Seite, deinen Browsertyp und dein Land. Bei Videos, Shop-Klicks und Live-Cams protokolliert er nur einen Code, der sich nach Ablauf des Tages nicht mehr auf das Angeforderte zurückführen lässt. Deine IP-Adresse speichern wir nicht. An ihrer Stelle enthält das Protokoll ein Pseudonym, das einen Tag lang gilt: einen Hash deiner IP mit einem geheimen Wert, der jede Nacht ersetzt wird, sodass Anfragen von verschiedenen Tagen nicht miteinander verknüpft werden können. Das Protokoll wird 14 Tage lang zur Sicherheit und Missbrauchsabwehr aufbewahrt und danach gelöscht. Dein Suchbegriff wird im Body der Anfrage übertragen, nicht in der Adresse, und erscheint daher nicht in diesem Protokoll.

Was Dritte erhalten. Vorschaubilder und die Videostreams der meisten Quellen lädt dein Browser direkt von diesen Quellen, sodass sie deine IP-Adresse erhalten, wie bei jedem eingebetteten Video. Bei einer Quelle leiten wir den Videostream über unseren Server weiter, und diese Quelle sieht dann unseren Server statt dich. Wenn du auf ein Produkt klickst, gelangst du über unseren Server zum Shop, der dann seine eigene Datenschutzerklärung anwendet. Wo wir Live-Cams zeigen, wird der Player des Partners (Chaturbate, Vereinigte Staaten) in einem Frame geladen und setzt eigene Cookies. Wenn du dich entscheidest, ein Spielzeug zu verbinden, läuft die Verbindung über Lovense (Hytto Pte. Ltd., Singapur); unser Server ruft das Bild für die Verbindung ab, und die Gerätedaten, die Lovense zurückgibt, werden höchstens fünf Minuten im Arbeitsspeicher unseres Servers gehalten.

Inhalte melden

Eine Meldung speichert das gemeldete Element und den Grund. Damit jede meldende Person nur einmal gezählt wird, speichern wir dasselbe einen Tag lang gültige Pseudonym wie im Serverprotokoll, höchstens 90 Tage lang, und löschen es, sobald über das Element entschieden wurde.

Deine Daten löschen

Da dein Profil nur auf deinem Gerät existiert, löscht ein einziger Tipp auf „Alle meine Daten löschen“ (in den Einstellungen) es auf einmal vollständig. Das ist dein Recht auf Löschung nach der DSGVO, sofort ausgeübt. Das oben beschriebene pseudonymisierte Serverprotokoll löscht sich nach 14 Tagen selbst.

Verschlüsseltes Backup

Da dein Profil nur auf diesem Gerät lebt, verschwindet es, wenn der Browser seinen Speicher leert oder du das Telefon wechselst. Die Einstellungen bieten ein verschlüsseltes Backup: eine Datei, die du selbst herunterlädst und aufbewahrst. Sie ist mit AES-GCM-256 verschlüsselt, mit einem Schlüssel, der aus einer generierten Sechs-Wort-Phrase abgeleitet wird (PBKDF2-HMAC-SHA-256, 600.000 Iterationen). Wir sehen weder die Datei noch die Phrase noch den Schlüssel — es gibt keinen Upload und kein Konto.

Zwei Dinge sagen wir lieber klar, als sie zu verstecken. Erstens: Wer die Phrase verliert, verliert das Backup, endgültig und beabsichtigt — wir können sie nicht zurücksetzen, weil wir sie nicht haben. Dein aktuelles Profil auf dem Gerät bleibt in jedem Fall unberührt. Zweitens: Die Verschlüsselung schützt die Datei, falls sie jemand anderem in die Hände fällt. Sie schützt dich nicht vor einer schwachen, selbst gewählten Phrase (deshalb generieren wir eine) und nicht vor einer kompromittierten Kopie dieser Website, denn wir liefern das JavaScript aus, das den Schlüssel hält. Das ist die ehrliche Grenze browserseitiger Verschlüsselung.

Alter

Der Dienst ist ausschließlich für Erwachsene (18+) bestimmt und nicht für Minderjährige.

Zwecke und Rechtsgrundlagen

Dein Profil dient dazu, den Feed zu personalisieren, den du nutzt. Es wird auf deinem Gerät gespeichert, erreicht uns nie, und du kannst es in den Einstellungen ausschalten („Meinen Geschmack auf diesem Gerät merken“); das gespeicherte Profil wird dann gelöscht. Deine Altersbestätigung und deine Einstellungen werden auf deinem Gerät gespeichert, weil der Dienst sie braucht, um zu funktionieren.

Unser Serverprotokoll, das einen Tag lang gültige Pseudonym für Meldungen und die kurzlebigen Verbindungsdaten des Spielzeugs werden auf Grundlage unseres berechtigten Interesses verarbeitet (Art. 6 Abs. 1 lit. f DSGVO): den Dienst sicher halten, Missbrauch verhindern, Besuche zählen, ohne jemanden zu identifizieren, und Meldungen rechtswidriger Inhalte bearbeiten. Das Weiterleiten einer Videoquelle und deine Weiterleitung zu einem Shop deiner Wahl sind erforderlich, um den Dienst bereitzustellen, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Kontakt und Ausübung deiner Rechte

Die Schaltfläche „Alle meine Daten löschen“ in den Einstellungen löscht alles auf deinem Gerät. Das Serverprotokoll löscht sich nach 14 Tagen selbst. Für alles andere (eine Frage, einen Widerspruch oder ein anderes DSGVO-Anliegen) schreibe an info@kinoloom.com. Du hast außerdem das Recht, Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzulegen. Name und Anschrift des Betreibers werden auf unserer Kontaktseite veröffentlicht, sobald das Unternehmen eingetragen ist.