Datenschutzerklärung

1. Verantwortliche Stelle

Für die Verarbeitung personenbezogener Daten auf dieser Website ist die natürliche oder juristische Person verantwortlich, welche das Angebot fet.aleksic.app betreibt.

Ein gesonderter Datenschutzbeauftragter ist für dieses Angebot nicht benannt. Datenschutzanfragen können an die genannte Kontaktadresse gerichtet werden.

2. Aufruf der Website und Hosting

Beim Aufruf der Seite übermittelt dein Browser technisch bedingt Informationen an unseren Webserver. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, HTTP-Methode und -Status sowie browser- und gerätebezogene Angaben (z. B. User-Agent). Diese Informationen werden für die Auslieferung der Website, technische Fehleranalyse und Abwehr von Angriffen benötigt. Technische Betriebs- und Sicherheitsprotokolle können dabei anfallen.

Die Anwendung und ihre PostgreSQL-Datenbank werden auf einem Server des Hosting-Anbieters Contabo betrieben. Die Website verwendet Caddy als HTTPS-Webserver und Django als Webanwendung. Die Übertragung zwischen deinem Browser und der Website erfolgt verschlüsselt über HTTPS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). Bei angemeldeten Mitgliedern zusätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der angeforderten Funktionen notwendig ist.

Es werden aktuell keine Webanalyse-, Werbe-, Profiling- oder Drittanbieter-Tracking-Skripte eingebunden. Die Bilder, Stylesheets und Skripte der Website werden von unserem Server ausgeliefert.

3. Cookies und lokale Speicherung

Wir verwenden Cookies, die für die Anmeldung und Sicherheit der Website benötigt werden. Dies umfasst insbesondere die nachfolgenden Django-Cookies:

Diese Cookies dienen der vom Nutzer gewünschten Bereitstellung und Absicherung der Website. Soweit sie technisch unbedingt erforderlich sind, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Cookie-Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die frühere Auswahl zwischen mehreren Design-Themes wurde abgeschafft. Der aktuelle Cute-Stil erfordert keine Speicherung einer Theme-Auswahl im Browser. Bereits früher lokal gespeicherte Theme-Einstellungen werden von der Website nicht mehr ausgelesen.

4. Registrierung, E-Mail-Bestätigung und Anmeldung

Für ein Mitgliedskonto benötigen wir einen Benutzernamen, eine E-Mail-Adresse und ein Passwort. Das Passwort wird nicht im Klartext, sondern als gesicherter Passwort-Hash gespeichert. Zusätzlich verarbeiten wir technische Kontodaten wie Registrierungszeitpunkt, Aktivierungsstatus, Anmeldezeitpunkt und E-Mail-Bestätigungsstatus. Für die Bestätigung erzeugen wir ein zeitlich begrenztes Einmaltoken; in der Datenbank wird dessen Prüfsumme gespeichert.

Ein Bestätigungslink wird an die angegebene E-Mail-Adresse verschickt und ist 24 Stunden gültig. Nicht bestätigte, inaktive Registrierungen werden nach Ablauf der Frist regelmäßig automatisch entfernt. Bestätigte Konten werden für die Nutzung der Mitgliederfunktionen gespeichert.

Zur Missbrauchs- und Angriffserkennung speichern wir Zähler und zeitlich begrenzte Sperren für wiederholte Anmeldeversuche sowie pseudonymisierte Prüfwerte zum Begrenzen von Registrierungsversuchen. Bei der Registrierung wird dafür die IP-Adresse vor ihrer Speicherung mit einem geheimen Schlüssel in einen Prüfwert umgewandelt; bei der Anmeldung wird ein Hash des Benutzernamens verwendet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Kontoverwaltung und Anmeldung; Art. 6 Abs. 1 lit. f DSGVO für Sicherheitskontrollen und Missbrauchsabwehr.

Die Angabe dieser Kontodaten ist freiwillig. Ohne die erforderlichen Anmeldedaten können wir jedoch kein Mitgliedskonto bereitstellen. Weitere Angaben für zusätzliche Funktionen sind grundsätzlich freiwillig.

5. Nachrichten, Bewerbungen, Codes, Outfits und Wunschlisten

Private Nachrichten

Wenn du den Mitglieder-Chat nutzt, speichern wir den Nachrichteninhalt, die zugehörigen Konten, Versandzeitpunkt und gegebenenfalls Lesestatus. Nachrichten an den Seitenkontakt können von den hierfür berechtigten Betreiberkonten (derzeit Admin und Lilly) eingesehen und beantwortet werden. Die Website kann diese Konten nach außen unter einer gemeinsamen Kontaktfunktion darstellen. Es besteht keine Ende-zu-Ende-Verschlüsselung der gespeicherten Chats.

Im gesonderten Betreuungsbereich werden Anweisungen, Antworten und gegebenenfalls Erledigungsstatus gespeichert. Zugriff erhalten die beteiligten Konten, die jeweils zugewiesenen Betreuenden und die hierfür berechtigte Administration.

Bewerbungen und Zugriffsfreigaben

Bei einer freiwilligen Bewerbung als Dom oder Caregiver speichern wir die ausgewählte Rolle, die Vorstellung, den Bearbeitungsstatus und die entscheidende Administration. Freigaben und Zuordnungen werden über Benutzerkonten verwaltet. Bei der Nutzung von Zugangscodes speichern wir Codezuordnung, Status, Einlösung und einen Verlauf administrativer Änderungen (z. B. Entfernung oder Sperre). Die Entscheidung über die Annahme einer Bewerbung trifft die Administration, nicht ein automatisiertes Bewertungssystem.

Kleiderschrank, Wunschliste, Outfitplanung und Bilder

Bei Nutzung dieser Funktionen werden ausgewählte Kleidungsstücke, gespeicherte Outfits, Wunschlisten, Bilder, gegebenenfalls Preis- und Größenangaben, Notizen sowie Termine und deren Status verarbeitet. Wir speichern auch, welches Konto einen Eintrag oder einen Outfit-Termin erstellt hat. Bestimmte Informationen sind für angemeldete Mitglieder sichtbar, andere nur für berechtigte Rollen. Private und als sensibel gekennzeichnete Bilder werden nicht als frei zugängliche statische Dateien veröffentlicht.

Vorhandene Kleiderschrank- und Wunschlistendaten wurden einmalig aus einem bisherigen Airtable-Inventar in die eigene Datenbank übernommen; die Website lädt diese Inhalte im normalen Betrieb aus PostgreSQL und dem eigenen geschützten Dateispeicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der jeweils freiwillig genutzten Mitgliederfunktion erforderlich ist. Für Berechtigungskontrolle, Nachvollziehbarkeit von Zugriffsentscheidungen und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

6. Besonders persönliche Angaben

Einzelne Rollen, Nachrichten, freiwillige Profilangaben oder Bilder können Rückschlüsse auf sehr persönliche Lebensbereiche zulassen. Angaben über das Sexualleben oder die sexuelle Orientierung können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Solche Daten benötigen neben einer Rechtsgrundlage nach Art. 6 eine zusätzliche Ausnahme nach Art. 9 Abs. 2 DSGVO, beispielsweise eine ausdrückliche Einwilligung für den festgelegten Zweck.

Eine normale Registrierung, E-Mail-Verifikation oder das Einlösen eines Zugangscodes ist keine ausdrückliche Einwilligung im Sinne von Art. 9 Abs. 2 lit. a DSGVO. Bitte übermittle in freien Nachrichten keine besonders sensiblen Angaben, solange für deren konkrete Verarbeitung keine gesonderte zulässige Grundlage und geeignete Schutzmaßnahmen bereitstehen.

Der tatsächlich altersbeschränkte 18+-Inhaltsbereich ist derzeit technisch gesperrt. Die im System vorhandene EU-Altersverifikationsreferenz dient nur Entwicklungs- und Verwaltungszwecken und stellt keinen produktiven Altersnachweis dar. Soweit technisch anfallend, können bei solchen Tests Status, Referenzkennung und Prüfzeitpunkt verarbeitet werden. Eine produktive Altersprüfung wird vor ihrer Einführung gesondert beschrieben.

7. Kontakt per E-Mail und Benachrichtigungen

Wenn du eine E-Mail an support@aleksic.app sendest, verarbeiten wir deine Absenderadresse, den Inhalt der Nachricht, gegebenenfalls Anhänge und technische Zustellungsdaten, um deine Anfrage zu bearbeiten. Für die Registrierung werden Bestätigungs-E-Mails verschickt.

Der Maildienst wird mit der Software Stalwart auf unserer Contabo-Infrastruktur betrieben. Bei der E-Mail-Übermittlung sind systembedingt auch Mailserver des jeweiligen Absenders oder Empfängers beteiligt. E-Mails sind transportverschlüsselt, soweit die beteiligten Server dies unterstützen; dies ist keine Ende-zu-Ende-Verschlüsselung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei der Durchführung einer beantragten oder laufenden Mitgliedschaft sowie Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen und technischer Zustellung. Eine werbliche Newsletter-Nutzung ist derzeit nicht vorgesehen.

8. Hosting, DNS und weitere Empfänger

• Contabo: Bereitstellung der Serverinfrastruktur einschließlich Website, Datenbank, Dateispeicher und Mailserver; dabei kann der Anbieter im Rahmen seiner technischen und vertraglichen Leistungen Zugriff auf bestimmte Daten erhalten.
• Cloudflare: Verwaltung der autoritativen DNS-Einträge für die Domain aleksic.app. Der Website-Eintrag ist derzeit DNS-only; die Website wird nicht über einen Cloudflare-Webproxy ausgeliefert. Bei DNS-Anfragen gelten die datenschutzrechtlichen Bedingungen des jeweiligen DNS-Dienstes.
• Berechtigte Seitenkonten: Administration, Lilly und im jeweiligen Berechtigungsumfang zugewiesene Betreuende können die für ihre Aufgaben erforderlichen Daten einsehen.
• E-Mail-Transport: Andere Mailanbieter werden nur bei der Übermittlung von Nachrichten an die jeweiligen E-Mail-Adressen beteiligt.

Im Rahmen der technischen Infrastruktur oder beim E-Mail-Transport können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Ob und in welchem Umfang dies bei einzelnen Dienstleistern der Fall ist und welche Garantien dafür gelten, richtet sich nach deren konkret vereinbarten Leistungen und den jeweiligen vertraglichen Datenschutzregelungen. Diese Verträge und Serverstandorte müssen für eine abschließende Übermittlungsbewertung überprüft werden.

Wir verkaufen keine Mitgliederdaten und verwenden die Website derzeit nicht für personenbezogenes Werbetracking.

9. Wie lange werden Daten gespeichert?

• Unbestätigte Registrierung: Der Bestätigungslink ist 24 Stunden gültig; anschließend werden inaktive, unbestätigte Konten im nächsten regelmäßigen Bereinigungslauf gelöscht.
• Bestätigtes Konto: grundsätzlich für die Dauer seiner Nutzung beziehungsweise bis zur berechtigten Löschung, soweit keine weiteren Pflichten entgegenstehen.
• Registrierungs-Schutzwerte: Löschung in der derzeit eingerichteten automatischen Bereinigung bei einem Alter von mehr als zwei Tagen.
• Entwicklungs-Testtransaktionen zur Altersprüfung: automatische Bereinigung nach Ablauf der Gültigkeit, derzeit spätestens im regulären Bereinigungslauf nach einem weiteren Tag.
• Nachrichten, Bewerbungen, Codeverläufe, Outfits und Kalender: Speicherung, solange die betreffende Funktion oder das zugehörige Konto benötigt wird; bei Löschanfragen wird die weitere Erforderlichkeit geprüft. Für diese Kategorien sind derzeit nicht überall feste automatische Löschfristen eingerichtet.
• Technische Sicherheits- und Fehlerprotokolle: Speicherung nur im Rahmen der jeweiligen Protokollierung und systemseitigen Rotation beziehungsweise bis zur Behebung eines Sicherheitsvorfalls; verbindliche Maximalfristen für alle Protokollquellen sind noch nicht einheitlich konfiguriert.
• Sicherungskopien: Daten können vorübergehend in geschützten Backups weiterbestehen, bis diese regulär ersetzt oder gelöscht werden. Für die vorhandenen manuellen Sicherungen besteht derzeit noch kein vollständig automatisierter Löschplan.

Gesetzliche Aufbewahrungspflichten und die notwendige Sicherung beziehungsweise Durchsetzung von Rechtsansprüchen können im Einzelfall längere Aufbewahrungsfristen erfordern. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, soweit keine weiteren Rechtsgrundlagen bestehen.

10. Schutz deiner Daten

Zum Schutz der Website werden HTTPS, Zugriffskontrollen, Berechtigungsprüfungen, geschützte Passworthashes, CSRF-Schutz und eine von der öffentlichen Auslieferung getrennte private Bildablage eingesetzt. Die Datenbank ist nicht unmittelbar als öffentliche Website erreichbar. Sicherheitsmaßnahmen werden fortlaufend angepasst.

Trotz dieser Maßnahmen lässt sich bei einer Übertragung über das Internet ein vollständiger Schutz gegen alle Risiken nicht garantieren. Besonders vertrauliche Informationen sollten daher nur übermittelt werden, wenn dies für die Nutzung der jeweiligen Funktion erforderlich ist.

11. Deine Datenschutzrechte

Dir stehen nach Maßgabe der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Ergänzung unvollständiger Daten (Art. 16 DSGVO).
• Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in den gesetzlichen Fällen (Art. 20 DSGVO).
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen deiner besonderen Situation (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Für Fragen, Auskunfts- oder Löschanfragen wende dich bitte an support@aleksic.app. Zur Verhinderung unberechtigter Datenherausgabe kann eine angemessene Prüfung deiner Identität notwendig sein.

Eine Übersicht der deutschen Datenschutzaufsichtsbehörden findest du bei der Datenschutzkonferenz.

Über Zugangsberechtigungen und Bewerbungen wird keine ausschließlich automatisierte Entscheidung getroffen, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlich erheblicher Weise beeinträchtigt.

12. Externe Links

Unsere Website kann freiwillig anklickbare Links auf Produktseiten, Anbieter oder externe Informationsseiten enthalten. Beim Aufruf einer solchen Seite gelten deren eigene Datenschutzbedingungen. Solange du einen externen Link nicht anklickst, erfolgt durch diese Links allein keine automatische Übertragung deiner Mitgliederdaten an die betreffende Website.

13. Änderungen dieser Erklärung

Wenn sich die technischen Funktionen, eingesetzten Dienstleister, rechtlichen Grundlagen oder Verarbeitungszwecke ändern, aktualisieren wir diese Datenschutzerklärung. Die jeweils veröffentlichte Fassung ist unter fet.aleksic.app/datenschutz/ erreichbar.

Letzter Bearbeitungsstand: 12.11.2026. Die noch fehlenden Angaben zur verantwortlichen Person sowie die vertragliche Prüfung von Hosting, Speicherort und möglichen Drittlandübermittlungen sind vor einer endgültigen rechtlichen Freigabe nachzutragen.