Privacy
Outline of the privacy policy. The final text is being legally reviewed and will then be published here.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
EXXOTIC Management UG (haftungsbeschränkt)
Äußere Bayreuther Str. 59
90409 Nürnberg
Deutschland
E-Mail: info@exxotic-management.com
Vertreten durch die Geschäftsführung: Dimitri Kuksin. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.
2. Das Wichtigste in Kürze
Diese Website stellt Models vor und verlinkt auf ihre Profile bei Plattformen wie OnlyFans, Fansly, Patreon oder Instagram. Ein Teil dieser Links sind Affiliate-Links (Abschnitt 8).
Wir setzen keine Cookies ohne deine Einwilligung. Unsere eigene Zählung von Aufrufen und Link-Klicks kommt ohne Cookies, ohne Kennung und ohne Speicherung deiner IP-Adresse aus.
Google Analytics läuft nur, wenn du im Einwilligungsbanner zustimmst. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Solange Google Analytics nicht eingerichtet ist, erscheint weder Banner noch Link.
Schriften liefern wir selbst aus. Plattformen und soziale Netzwerke sind nicht eingebettet, sondern nur verlinkt.
3. Aufruf der Website und Server-Protokolle
Bei jedem Aufruf dieser Website verarbeitet unser Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Daten sind technisch nötig, um die Seite auszuliefern und um Störungen und Angriffe zu erkennen und abzuwehren.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Zum Schutz vor Missbrauch des Kontaktformulars zählen wir kurzzeitig, wie oft eine IP-Adresse es absendet. Diese Zählung liegt nur im Arbeitsspeicher des Servers und verfällt nach zehn Minuten.
Hosting
Die Website läuft auf einem eigenen Server in einem Rechenzentrum in Deutschland. Betreiber des Rechenzentrums: RAW Productions GmbH. Mit dem Dienstleister besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Die Verbindung zu dieser Website ist per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
4. Bilder und Medien (Amazon S3)
Bilder und andere Medien liefern wir direkt aus einem Speicher bei Amazon S3 aus, einem Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Die Dateien liegen in der Region Frankfurt am Main (eu-central-1). Beim Laden eines Bildes verarbeitet AWS deine IP-Adresse und die technischen Angaben deines Browsers, um die Datei auszuliefern.
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS besteht ein Vertrag über Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen, weil die Muttergesellschaft Amazon.com, Inc. dort sitzt. Sie ist nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau sicherstellt (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.
5. Cookies und Speicher im Browser
Cookies und vergleichbare Techniken (etwa der lokale Speicher des Browsers) legen Informationen auf deinem Endgerät ab oder lesen sie aus. Das ist nach § 25 TDDDG nur mit deiner Einwilligung zulässig, es sei denn, es ist für einen von dir gewünschten Dienst unbedingt erforderlich.
Deine Auswahl im Einwilligungsbanner speichern wir im lokalen Speicher deines Browsers, damit der Banner nicht bei jedem Seitenaufruf erneut erscheint (unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag enthält nur deine Auswahl und das Datum. Er bleibt, bis du ihn änderst oder deine Browserdaten löschst.
Google Analytics setzt Cookies nur nach deiner Einwilligung, siehe Abschnitt 9.
Unsere Zählung (Abschnitte 6 und 7) und das Kontaktformular kommen ohne Cookies aus.
6. Zählung von Aufrufen ohne Cookies
Um zu verstehen, welche Beiträge gelesen werden und wie sie gefunden werden, zählen wir Aufrufe unseres Journals mit einem eigenen, auf unserem Server betriebenen Verfahren. Dabei werden weder Cookies gesetzt noch Informationen auf deinem Endgerät gespeichert oder ausgelesen, und es wird keine Kennung gebildet, die dich wiedererkennt. Übermittelt werden nur die aufgerufene Seite und der Name der Website, von der du gekommen bist, nie die vollständige Adresse. Gespeichert werden ausschließlich Tagessummen je Seite und eine grobe Herkunftskategorie (etwa „Suchmaschine“ oder „soziale Netzwerke“). Ebenso zählen wir, wie viele Anfragen über das Kontaktformular eingehen, ohne Bezug zu deiner Person.
Deine IP-Adresse wird dafür nicht gespeichert. Hast du in deinem Browser „Global Privacy Control“ aktiviert, zählen wir deinen Besuch nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
7. Zählung von Link-Klicks
Die Links auf den Profilen führen zunächst über eine Weiterleitung auf unserem eigenen Server (Adressen der Form /go/…) und von dort zur jeweiligen Plattform. Bei jedem Klick erhöhen wir einen Zähler für diesen Link und diesen Tag. Gespeichert wird nur diese Tagessumme — keine IP-Adresse, kein Cookie, keine Kennung, kein Referrer. Wer geklickt hat, lässt sich daraus nicht ableiten. Nicht gezählt werden erkennbare Suchmaschinen-Robots, Vorab-Ladevorgänge des Browsers und Aufrufe mit aktivierter „Global Privacy Control“.
Wir nutzen die Zahlen, um zu sehen, welche Profile und Plattformen gefragt sind, und um Affiliate-Abrechnungen nachzuvollziehen. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO).
8. Links zu Plattformen und Affiliate-Links
Auf den Profilen findest du Links zu Angeboten Dritter, zum Beispiel OnlyFans, Fansly, Patreon, Brezzels, Instagram, TikTok, YouTube oder eigene Websites der Models. Es handelt sich um normale Links: Beim bloßen Besuch unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, verlässt du unsere Website, und dein Browser baut eine Verbindung zum jeweiligen Anbieter auf. Ab dann gelten dessen Datenschutzbestimmungen; der Anbieter ist für die dortige Verarbeitung selbst verantwortlich.
Ein Teil dieser Links sind Affiliate-Links. Damit die Plattform erkennen kann, dass du über unsere Seite gekommen bist, kann der Link eine Partnerkennung enthalten, und die Plattform kann dazu eigene Cookies setzen oder Daten erheben. Schließt du dort ein Abo ab oder kaufst etwas, erhalten wir unter Umständen eine Provision; dabei erfahren wir in der Regel nur, dass und in welchem Umfang ein Abschluss über unseren Link zustande kam, nicht aber, wer du bist. Rechtsgrundlage für das Bereitstellen der Links ist unser berechtigtes Interesse an der Vermittlung von Reichweite und an Provisionen (Art. 6 Abs. 1 lit. f DSGVO).
9. Google Analytics (nur mit Einwilligung)
Wenn du im Einwilligungsbanner zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne deine Zustimmung wird Google Analytics nicht geladen, und es findet keine Verbindung zu Google statt.
Google Analytics setzt Cookies (z. B. _ga, _ga_*, Speicherdauer bis zu 2 Jahre) und erfasst Informationen über deine Nutzung der Website: aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp, Browser und den ungefähren Standort (aus der IP-Adresse abgeleitet; die IP-Adresse selbst speichert Google Analytics 4 nicht). Daraus erstellt Google für uns Berichte über die Nutzung der Website. Google-Signale und die Weitergabe an andere Google-Produkte für Werbezwecke haben wir deaktiviert; im Consent Mode sind Werbe-Cookies und Personalisierung immer abgelehnt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du über „Cookie-Einstellungen“ am Ende jeder Seite die Auswahl änderst; die Cookies von Google Analytics werden dann gelöscht.
Mit Google besteht ein Vertrag über Auftragsverarbeitung [BITTE PRÜFEN]. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
10. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail schreibst — etwa mit einer allgemeinen Frage oder weil du als Model aufgenommen werden möchtest —, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Beim Kontaktformular sind das Name und E-Mail-Adresse (Pflichtangaben), freiwillig Telefonnummer, Betreff und Nachricht sowie die Antworten in weiteren Feldern des jeweiligen Formulars (etwa Links zu deinen Profilen), dazu die Seite, auf der du das Formular abgeschickt hast, und der Zeitpunkt deiner Einwilligung. Über das Formular nehmen wir keine Dateien (Fotos, Ausweise) an.
Die Anfrage speichern wir in unserer Verwaltung und senden sie uns per E-Mail. Den Versand übernimmt Amazon Simple Email Service (AWS, Anschrift siehe Abschnitt 4, Region Frankfurt am Main). Eine Bestätigung an deine E-Mail-Adresse verschicken wir nicht.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular erteilst, und — wenn es um eine Zusammenarbeit geht — die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
11. Profile von Models
Die Profile auf dieser Website (Name bzw. Künstlername, Bilder, Beschreibung, Links) veröffentlichen wir im Einvernehmen mit den jeweiligen Models. Wer ein Profil ändern oder entfernen lassen möchte, wendet sich an die Kontaktdaten in Abschnitt 1.
12. Wie lange wir Daten speichern
Anfragen über das Kontaktformular oder per E-Mail löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht, spätestens nach 6 Monaten. Führt eine Anfrage zu einer Zusammenarbeit, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsbriefe (sechs Jahre) und Buchungsbelege (acht Jahre).
Zählungen (Abschnitte 6 und 7) enthalten keine personenbezogenen Daten und werden nicht gelöscht.
Server-Protokolle nach 14 Tagen, Google-Analytics-Daten nach der in der Property eingestellten Frist.
13. Deine Rechte
Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an die in Abschnitt 1 genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026
