Datenschutz­erklärung

Das Wichtigste in Kürze

Diese Website kannst du ansehen, ohne uns zu sagen, wer du bist. Personenbezogene Daten verarbeiten wir vor allem dann, wenn du uns über ein Formular schreibst oder dich als Darling bewirbst. Dienste für Statistik und Werbung laden erst, wenn du im Cookie-Banner zustimmst. Videos von YouTube laden erst, wenn du auf das Video klickst. Schriften, Bilder und alle übrigen Dateien kommen von unserem eigenen Server.

Wer für deine Daten verantwortlich ist

Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.

Hosting und technischer Betrieb

Die Website läuft auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Eingerichtet und betreut wird der Server von Golden Frame, Inhaber Nicholas Bode, Gartenstraße 7, 14476 Potsdam. Golden Frame verarbeitet die Daten als unser Auftragsverarbeiter nur nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). STRATO ist dabei als Unterauftragsverarbeiter eingebunden.

Server-Logfiles

Bei jedem Aufruf einer Seite speichert der Server automatisch: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (wenn dein Browser sie mitschickt), Browser und Betriebssystem, die übertragene Datenmenge und ob der Abruf geklappt hat. Das brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die Logfiles werden nach spätestens 30 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Angriffen

Die Verbindung zur Website ist verschlüsselt (TLS, erkennbar am Schloss in der Adresszeile deines Browsers). Eine Firewall auf dem Server prüft Anfragen auf typische Angriffsmuster. Kommen von einer IP-Adresse wiederholt verdächtige Anfragen oder fehlgeschlagene Anmeldungen, sperrt der Server diese Adresse vorübergehend. Dafür werden IP-Adresse und Zeitpunkt in Sicherheitsprotokollen gespeichert und ebenfalls nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Was dein Browser auf deinem Gerät speichert

Ohne deine Zustimmung setzen wir keine Cookies. Einige Funktionen merken sich aber Einstellungen direkt in deinem Browser (im sogenannten lokalen Speicher). Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen:

• Deine Cookie-Auswahl: damit das Banner nicht bei jedem Seitenaufruf neu erscheint.
• Deine Merkliste: die Darlinge, die du mit dem Herz markiert hast.
• Zuletzt angesehen: bis zu acht Sedcards, die du zuletzt besucht hast, zum Beispiel für die Vorschläge auf unserer Fehlerseite.

Diese Speicherung ist für die Funktion, die du selbst nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit löschen, indem du in deinem Browser die Website-Daten für diese Seite entfernst.

Wenn sich das Team von Oh Darling im geschützten Bereich der Website anmeldet, setzt WordPress dafür die nötigen Anmelde-Cookies. Für Besucherinnen und Besucher gibt es keine Anmeldung.

Cookie-Banner und deine Einwilligung

Setzen wir Dienste für Statistik oder Werbung ein, fragt dich beim ersten Besuch ein Banner nach deiner Einwilligung. Du entscheidest getrennt für zwei Gruppen: Statistik (hilft uns zu verstehen, wie die Seite genutzt wird) und Marketing (für die Optimierung von Anzeigen, zum Beispiel bei Meta). Ohne deine Zustimmung lädt keiner dieser Dienste. Laden Google-Dienste nach deiner Zustimmung, geben wir ihnen deine Auswahl mit (Google Consent Mode), damit sie deine Entscheidung beachten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen, der dann unten auf jeder Seite steht. Der Widerruf gilt für die Zukunft.

Google Tag Manager

Stimmst du Statistik oder Marketing zu, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesem Werkzeug verwalten wir die übrigen Dienste auf der Website. Der Tag Manager selbst wertet keine Nutzung aus, baut aber eine Verbindung zu Servern von Google auf. Dabei wird deine IP-Adresse übertragen, auch in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Welche Dienste wir über den Tag Manager laden, steht in dieser Erklärung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Meta Pixel

Stimmst du Marketing zu, nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit sehen wir, ob Besucherinnen und Besucher über unsere Anzeigen auf Facebook oder Instagram zu uns kommen, und können Anzeigen gezielter ausspielen. Dabei werden unter anderem deine IP-Adresse, Angaben zu deinem Browser und die aufgerufenen Seiten an Meta übertragen. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), für alles, was Meta danach damit macht, ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anfragen, Kontakt und Academy

Schreibst du uns über das Anfrageformular, das Kontaktformular oder die Academy-Anfrage, verarbeiten wir die Angaben, die du dort machst. Beim Anfrageformular sind das zum Beispiel Anlass, Stadt, Wunschtermin, Dauer, Wunsch-Darling, deine Wünsche und der Kontaktweg, den du wählst (E-Mail-Adresse, Telegram-Name, Signal- oder WhatsApp-Nummer). Beim Kontaktformular und bei der Academy-Anfrage sind es Name, E-Mail-Adresse, Anliegen und Nachricht.

Deine Angaben kommen als E-Mail in unserem Postfach info@ohdarling-models.de an. Dort beantwortet Leila deine Anfrage persönlich. Wir nutzen deine Angaben nur, um dir zu antworten und einen Termin oder ein Gespräch vorzubereiten. Rechtsgrundlage ist bei Buchungs- und Academy-Anfragen die Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Nachrichten unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Kommt kein Auftrag zustande, löschen wir deine Anfrage spätestens zwölf Monate nach unserem letzten Kontakt. Kommt ein Auftrag zustande, bewahren wir die Unterlagen auf, die Handels- und Steuerrecht verlangen, in der Regel sechs bis zehn Jahre.

Alters- und Identitätsprüfung bei Buchungen

Wir vermitteln nur an Volljährige. Deshalb können wir vor einer Buchung einen Lichtbildausweis sehen wollen, bei Buchungen über 48 Stunden und bei Begleitungen ins Ausland ist das Pflicht (siehe unsere AGB). Wir prüfen dabei nur Name und Alter, vermerken, dass die Prüfung stattgefunden hat, und löschen eine übermittelte Ausweiskopie direkt danach. Deinen Namen und die Rechnungsdaten bewahren wir für die Rechnung so lange auf, wie das Steuerrecht es verlangt. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, nur an Erwachsene zu vermitteln (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungen über „Werde Darling“

Bewirbst du dich als Darling, verarbeiten wir die Angaben aus dem Formular (Name, Wohnort, E-Mail-Adresse, Telefonnummer, Alter, Größe, Konfektionsgröße, Sprachen, Instagram-Name, Erfahrung, Tattoos, Narben oder Piercings, deine Nachricht) und die Fotos, die du hochlädst. Die Fotos liegen nur für den Versand kurz auf unserem Server und werden direkt danach gelöscht. Deine Bewerbung kommt als E-Mail mit den Fotos im Anhang bei Leila an (leila@ohdarling-models.de).

Wir nutzen deine Angaben nur, um deine Bewerbung zu prüfen und mit dir Kontakt aufzunehmen. Rechtsgrundlage ist die Vorbereitung einer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir deine Bewerbung samt Fotos spätestens sechs Monate nach unserer Absage. Arbeiten wir zusammen, bewahren wir die Unterlagen für die Dauer der Zusammenarbeit und danach so lange auf, wie das Gesetz es verlangt.

Wie die Formular-E-Mails verschickt werden

Die E-Mails aus unseren Formularen verschickt die Website über den Mailserver von Google. Unsere Postfächer liegen bei Google Workspace, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Nachrichten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Damit wir nachvollziehen können, ob eine Nachricht verschickt wurde, speichert die Website jede Formular-E-Mail zusätzlich in einem internen Protokoll (Zeitpunkt, Formular, Empfänger, Betreff mit deinem Namen und ob der Versand geklappt hat). Den Text deiner Nachricht speichert das Protokoll nicht. Von Fotos steht dort nur der Dateiname, nicht das Foto selbst. Das Protokoll löscht sich nach 14 Tagen automatisch.

Gegen Spam schützen wir die Formulare mit einem unsichtbaren Feld gegen automatische Einsendungen und begrenzen die Zahl der Einsendungen. Dafür speichern wir zehn Minuten lang einen nicht umkehrbaren Prüfwert, der aus deiner IP-Adresse berechnet wird. Die IP-Adresse selbst speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt über WhatsApp, Telegram oder Signal

Auf der Website gibt es einen WhatsApp-Knopf. Erst wenn du darauf tippst, öffnet sich WhatsApp mit unserer Nummer, vorher wird nichts an WhatsApp übertragen. Wählst du im Anfrageformular WhatsApp, Telegram oder Signal als Kontaktweg, melden wir uns über diesen Dienst bei dir. Dann verarbeitet auch der jeweilige Anbieter (WhatsApp Ireland Limited, Telegram oder die Signal Technology Foundation) Daten nach seinen eigenen Datenschutzbestimmungen, teils außerhalb der EU. Rechtsgrundlage ist die Vorbereitung deines Auftrags (Art. 6 Abs. 1 lit. b DSGVO).

Videos von YouTube

Auf manchen Sedcards zeigen wir ein Video von YouTube. Solange du nicht darauf klickst, siehst du nur ein Vorschaubild von unserem eigenen Server, und es entsteht keine Verbindung zu YouTube. Erst nach deinem Klick lädt das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) von YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem deine IP-Adresse und Angaben zu deinem Browser an Google übertragen, auch in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick gibst (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Dein Klick gilt nur für dieses eine Video.

Schriften und Bilder

Alle Schriften (Geist, Outfit und Birthstone Bounce), Bilder und Skripte laden von unserem eigenen Server. Dafür werden keine Daten an Google Fonts oder andere Anbieter übertragen.

Links zu sozialen Netzwerken

Auf Instagram, Facebook, Pinterest, LinkedIn und Telegram verweisen wir nur mit einfachen Links. Es sind keine Plugins der Netzwerke eingebunden, beim Besuch unserer Seite werden also keine Daten an sie übertragen. Erst wenn du einem Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Musst du uns Daten geben?

Nein. Die Website kannst du ohne Angaben nutzen. Für eine Anfrage oder Bewerbung brauchen wir die Pflichtfelder, sonst können wir dir nicht antworten. Wir treffen keine automatisierten Entscheidungen im Sinn von Art. 22 DSGVO.

Deine Rechte

Dir stehen als betroffene Person mehrere Rechte gegenüber deinen eigenen Daten zu:

• Auskunft: Welche Daten wir über dich gespeichert haben, bekommst du auf Anfrage vollständig aufgelistet (Art. 15 DSGVO).
• Berichtigung: Falsche oder veraltete Daten korrigieren wir (Art. 16 DSGVO).
• Löschung: Wir löschen deine Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung: Wir behalten die Daten, arbeiten aber vorübergehend nicht mehr damit (Art. 18 DSGVO).
• Datenübertragbarkeit: Du bekommst deine Daten in einem gängigen Format, das du zu einem anderen Anbieter mitnehmen kannst (Art. 20 DSGVO).
• Widerspruch: Einer Verarbeitung, die wir auf unser berechtigtes Interesse stützen, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO).
• Widerruf: Eine erteilte Einwilligung kannst du jederzeit zurückziehen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Willst du eines dieser Rechte nutzen, reicht eine kurze Nachricht an info@ohdarling-models.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.

Fragen zum Datenschutz?

Wenn dir bei diesem Text etwas fehlt oder unklar ist, schreib uns an info@ohdarling-models.de.