Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Sexbutler nutzen, wofür wir sie brauchen, wie lange wir sie speichern und welche Rechte Sie haben. Sie gilt für sexbutler.de und sexbutler.at. Für den Sex Shop unter sexbutler.shop gilt eine eigene Datenschutzerklärung.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung ist:

Werbeeinheit UG (haftungsbeschränkt)
Christian-Gau-Straße 17
50933 Köln
Deutschland
Telefon: +49 221 42334684
E-Mail: team@sexbutler.de

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@sexbutler.de.

2. Besuch der Website

ServerprotokolleBei jedem Aufruf verarbeitet unser Server technisch notwendige Angaben: angefragte Adresse, Zeitpunkt, Statuscode, übertragene Datenmenge, Herkunftsseite, Browser und Betriebssystem sowie die IP-Adresse. Die IP-Adresse speichern wir in den Protokollen nur gekürzt. Die Protokolle werden fortlaufend überschrieben und nur bei einem konkreten Anlass, etwa einem Angriff, länger aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Herkunft und MissbrauchsschutzAus der IP-Adresse leiten wir das Land ab, um Ihnen den passenden Markt zu zeigen und gesetzliche Beschränkungen umzusetzen. Zum Schutz vor Missbrauch verarbeiten wir außerdem Angaben zu Ihrem Netzbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schutz und Auslieferung über CloudflareUnsere Seiten erreichen Sie über das Netz der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare nimmt jeden Aufruf zuerst entgegen, wehrt Angriffe und automatisierte Zugriffe ab und leitet die Anfrage verschlüsselt an unseren Server weiter. Dabei verarbeitet Cloudflare die technischen Angaben des Aufrufs, insbesondere Ihre IP-Adresse, die angefragte Adresse, Browser und Betriebssystem. Wirkt ein Zugriff ungewöhnlich, etwa wegen des Herkunftslandes oder auffälliger Muster, kann Cloudflare vorab eine kurze Prüfung im Browser verlangen. Zur Erkennung automatisierter Zugriffe setzt Cloudflare das Cookie __cf_bm, das nach 30 Minuten ohne Aktivität verfällt, und nach einer bestandenen Prüfung das Cookie cf_clearance. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO), für die Cookies § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare arbeitet dabei in unserem Auftrag (Art. 28 DSGVO).

Schutz von FormularenFormulare, die Sie ohne Anmeldung absenden können, etwa die Registrierung, eine Anfrage oder eine Meldung, schützen wir mit Cloudflare Turnstile. Turnstile prüft, ob die Eingabe von einem Menschen stammt, und wertet dafür Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts aus. Meist geschieht das unbemerkt; nur in Zweifelsfällen erscheint eine kurze Prüfung. Wir erhalten nur das Ergebnis. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für diese Prüfung arbeitet Cloudflare in unserem Auftrag; soweit Cloudflare die Merkmale zusätzlich nutzt, um die Erkennung automatisierter Zugriffe zu verbessern, ist Cloudflare dafür selbst verantwortlich.

AltersbestätigungSexbutler ist nur für Erwachsene. Beim ersten Besuch bestätigen Sie, dass Sie mindestens 18 Jahre alt sind. Wir speichern dazu eine zufällige Kennung, den Zeitpunkt und die Fassung des Hinweistextes. Rechtsgrundlage sind unsere Pflichten zum Jugendschutz (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendmedienschutz-Staatsvertrag) und Art. 6 Abs. 1 lit. f DSGVO.

3. Cookies und Speicher im Browser

Wir verwenden eigene Cookies und Einträge im Speicher Ihres Browsers. Die meisten sind für den Betrieb nötig oder speichern Einstellungen, die Sie selbst gewählt haben; Rechtsgrundlage für das Speichern auf Ihrem Gerät ist dann § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Für die Wiedererkennung (Abschnitt 4) nutzen wir ein Cookie nur mit Ihrer Einwilligung.

Dazu kommen die Cookies von Cloudflare zum Schutz vor Angriffen (Abschnitt 2) sowie einige Einträge im lokalen Speicher und im Sitzungsspeicher Ihres Browsers, etwa für das Farbschema, den Hinweis zur Installation als App und den Stand eines Formulars.

Ihre Einwilligungsentscheidung können Sie jederzeit unter Cookie-Einstellungen ändern.

4. Reichweitenmessung und Wiedererkennung

Wie unsere Seiten genutzt werden, messen wir mit einem eigenen Messdienst auf unseren Servern. Dieselbe Messung nutzen wir im Sex Shop unter sexbutler.shop, den wir ebenfalls betreiben.

Ohne Einwilligungzählen wir Aufrufe mit aufgerufener Seite, Herkunftsseite, Zeitpunkt, Gerätetyp und gekürzter IP-Adresse. Solange Sie sich im Hinweis beim ersten Besuch noch nicht entschieden haben, verarbeiten wir dazu Ihre vollständige IP-Adresse, eine Besuchskennung und, wenn Sie angemeldet sind, Ihr Konto, um Aufrufe einem Besuch zuzuordnen, wiederkehrende Besuche zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Reichweitenmessung und einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wählen Sie „Nur Notwendiges“, endet die Wiedererkennung; wir zählen Ihre Aufrufe dann nur noch ohne Kennung und mit gekürzter IP-Adresse.

Mit Ihrer Einwilligung(„Statistik und Personalisierung“) erkennen wir Sie bei weiteren Besuchen wieder, auch zwischen sexbutler.de, sexbutler.at und sexbutler.shop. Dazu nutzen wir ein Cookie, Ihre vollständige IP-Adresse, Merkmale Ihres Geräts und Browsers und, wenn Sie angemeldet sind, Ihr Konto. So können wir Besuche, Geräte und Bestellungen einander zuordnen, unser Angebot an Ihren Interessen ausrichten und den Erfolg unserer Werbung messen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit unter Cookie-Einstellungen für die Zukunft widerrufen können.

Einzelne Aufrufe löschen wir nach 180 Tagen, zusammengefasste Zahlen ohne Bezug zu Ihnen nach höchstens 38 Monaten. Die Zuordnung von Geräten, Konto und Bestellungen bewahren wir auf, solange sie für diese Zwecke nötig ist.

Für Inserentinnen und Inserenten zählen wir Aufrufe und Kontaktklicks ihrer Sedcards und Spots; sie sehen nur zusammengefasste Zahlen. Für Werbekunden zählen wir, wie oft eine Anzeige gezeigt und angeklickt wurde. Angaben zu diesen Auswertungen löschen wir nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, Inserenten und Werbekunden über die Reichweite ihrer Einträge zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

5. Ihr Konto

RegistrierungFür ein Konto brauchen wir Ihre E-Mail-Adresse und ein Kennwort; das Kennwort speichern wir nur verschlüsselt. Ihre E-Mail-Adresse bestätigen Sie mit einem Code. Einen zweiten Faktor für die Anmeldung können Sie freiwillig einrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

NameIhr Name erscheint öffentlich an Ihren Bewertungen und in Ihren Nachrichten. Ein Vorname oder ein Fantasiename genügt. Änderungen protokollieren wir mit altem und neuem Namen, um Missbrauch vorzubeugen.

Merkliste, Notizen, gespeicherte SuchenDiese Angaben sieht nur Ihr Konto. Auf Wunsch schicken wir Ihnen E-Mails zu neuen Treffern einer Suche oder zu Updates gemerkter Sedcards. Jede dieser E-Mails enthält einen Link zum Abbestellen.

Löschen und AuskunftSie können Ihr Konto in den Kontoeinstellungen löschen. Nach Ihrer Bestätigung haben Sie sieben Tage Zeit, es sich anders zu überlegen; danach entfernen wir Profil, Sedcards mit Bildern, Merkliste, Notizen, gespeicherte Suchen und Ihre Bankverbindung für Auszahlungen. Spots beschreiben Betriebe; sie bleiben mit ihren Angaben, Bildern und Bewertungen im Verzeichnis, ohne Verbindung zu Ihrem Konto. Bestellungen, Rechnungen und Zahlungen bewahren wir auf, solange das Gesetz es verlangt. Veröffentlichte Bewertungen bleiben ohne Ihren Namen stehen. Eine Kopie Ihrer Daten können Sie in den Kontoeinstellungen herunterladen. Konten, deren E-Mail-Adresse nicht bestätigt wurde und die nichts veröffentlicht haben, löschen wir nach 30 Tagen.

6. Sedcards, Spots und Bewertungen

Veröffentlichte InhalteWas Sie in einer Sedcard, einem Spot, einem Update oder einer Bewertung veröffentlichen, ist für alle Besucher sichtbar. Wir prüfen neue Inhalte, bevor sie erscheinen. Angaben in einer Sedcard können Rückschlüsse auf Ihr Sexualleben oder Ihre sexuelle Orientierung zulassen; diese Angaben veröffentlichen wir, weil und soweit Sie es wünschen (Art. 9 Abs. 2 lit. a DSGVO). Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Altersprüfung für InserentenBevor Sie eine Sedcard einreichen, bestätigt der Dienst AgeGO Ihr Alter. Ihre Angaben geben Sie direkt bei AgeGO ein; dort gilt dessen Datenschutzerklärung. Wir erhalten nur das Ergebnis und den Zeitpunkt. Agenturen laden die gezeigten Personen per E-Mail zur eigenen Prüfung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Altersprüfung mit AusweisGelingt die Prüfung bei AgeGO zweimal nicht, können Sie Ihr Alter stattdessen mit einem Ausweis bestätigen. Dazu laden Sie ein Foto der Vorderseite, eines der Rückseite und eines von sich mit dem Ausweis hoch. Ausweisnummer, Zugangsnummer und Anschrift dürfen Sie abdecken. Die Fotos liegen in einem nicht öffentlichen Speicher; eingebettete Angaben wie Aufnahmeort und Gerät entfernen wir vor dem Speichern. Nur unser Prüfteam sieht die Fotos und vergleicht sie von Hand, auch mit den Bildern Ihrer Sedcards; einen automatischen Gesichtsabgleich gibt es nicht. Sobald entschieden ist, spätestens nach 14 Tagen, löschen wir die Fotos. Wir behalten das Ergebnis, den Zeitpunkt, wer entschieden hat und bei einer Ablehnung den Grund. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Kopie eines Personalausweises zusammen mit § 20 Abs. 2 PAuswG), die Sie jederzeit widerrufen können; die Prüfung über AgeGO steht Ihnen dann weiter offen.

Übersetzung und Prüfung von InhaltenDamit Sedcards und Spots in allen Sprachen der Seite erscheinen, übersetzen wir ihre veröffentlichten Texte automatisch. Bei der Prüfung von Texten und Bildern hilft uns zusätzlich eine automatische Einschätzung; ob ein Inhalt abgelehnt oder entfernt wird, entscheidet ein Mensch. Für beides setzen wir einen Dienstleister ein, der in unserem Auftrag arbeitet. Er erhält nur die Texte und Bilder selbst, keine Kontakt- oder Kontodaten. Rechtsgrundlage ist für die Übersetzung Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung Art. 6 Abs. 1 lit. f DSGVO (Jugendschutz und Sicherheit der Plattform).

Abzeichen „Verifiziert“Wenn Sie das Abzeichen möchten, laden Sie einen Nachweis hoch, etwa ein Ausweisdokument oder ein Foto. Unser Team prüft ihn von Hand. Die Datei löschen wir 30 Tage nach der Entscheidung, das Ergebnis der Prüfung behalten wir. Betriebe können ihre Berechtigung für einen Spot auch über ihre Internetadresse nachweisen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

7. Nachrichten und Benachrichtigungen

Direktnachrichtenspeichern wir, damit Sie und Ihr Gegenüber sie lesen können, und löschen sie nach 90 Tagen. Außerdem verarbeiten wir sie, um Missbrauch wie Betrug oder Belästigung zu verhindern und Meldungen nachzugehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Mitteilungenin Ihrem Konto (die Glocke) löschen wir nach 30 Tagen. E-Mails zu Ihrem Konto, Ihren Inhalten und Bestellungen schicken wir, weil sie zum Vertrag gehören.

NewsletterDen Newsletter mit Neuigkeiten, Aktionen und Tipps rund um Sexbutler (höchstens einmal in der Woche) bekommen Sie nur, wenn Sie ihn bestellen, auf der Seite „Newsletter“ oder in Ihrem Konto. Nach der Bestellung auf der Seite schicken wir Ihnen eine E-Mail mit einem Bestätigungsverweis; erst wenn Sie dort bestätigen, beginnt der Versand (Double-Opt-in). Im Konto genügt Ihre bereits bestätigte Kontoadresse. Wir speichern Ihre E-Mail-Adresse, Sprache und Markt, Zeitpunkt und Wortlaut Ihrer Einwilligung sowie Zeitpunkt und einen verschlüsselten Kurzwert des Netzbereichs Ihrer Bestätigung. Haben Sie ein Konto, wählen wir die Inhalte nach Kontotyp, Tarif und der Art Ihrer Einträge aus, damit Sie bekommen, was Sie betrifft. Versandt wird mit einer eigenen Software auf unseren Servern; ob Sie einen Newsletter öffnen oder einen Verweis darin anklicken, werten wir nicht für Sie persönlich aus, nur zusammengefasst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Verweis in jeder Ausgabe oder in Ihrem Konto. Nach dem Widerruf nehmen wir Ihre Adresse sofort aus dem Versand. Den Nachweis von Einwilligung und Widerruf bewahren wir drei Jahre auf, um belegen zu können, dass wir rechtmäßig gehandelt haben (Art. 6 Abs. 1 lit. f DSGVO). Eine Bestellung, die nicht bestätigt wird, löschen wir nach 30 Tagen.

8. Bestellungen, Zahlungen und Partnerprogramm

Bestellungen und RechnungenFür kostenpflichtige Leistungen speichern wir Bestellung, Betrag, Laufzeit und die Angaben auf der Rechnung (Name oder Firma, Anschrift, E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Bestellungen, Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht zehn Jahre auf, gerechnet ab dem Ende des Jahres, in dem sie entstanden sind; danach löschen wir sie.

ZahlungDie Zahlungsart wählen Sie an der Kasse. Mit der Weiterleitung zum Zahlungspartner wickelt NetDebit die Zahlung ab; wir übermitteln nur Betrag, Laufzeit und eine Bestellnummer. Bei Kreditkarte, PayPal und Überweisung schickt Ihnen die Werbeeinheit UG eine Zahlungsaufforderung per E-Mail: Die Kartenzahlung läuft über die Zahlseite der Revolut Bank UAB (Litauen), die Zahlung mit PayPal über PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), die Überweisung auf unser Geschäftskonto. Dafür übermitteln wir dem gewählten Dienst Betrag, Verwendungszweck und Ihre E-Mail-Adresse. Ihre Zahlungsdaten geben Sie jeweils direkt beim Dienst ein; es gilt dessen Datenschutzerklärung. Wir erhalten die Bestätigung der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

WerbekundenFür gebuchte Werbung speichern wir die Angaben des Werbekontos, die Anzeigen und ihre Auswertung.

Kündigung und WiderrufKündigen oder widerrufen Sie über die Knöpfe „Verträge hier kündigen“ oder „Vertrag widerrufen“, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag, bei einer Kündigung deren Art und Ihre Begründung, dazu Datum und Uhrzeit des Eingangs. Wir brauchen das, um Ihre Erklärung zu bearbeiten und den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k und 356a BGB. Nach der Bearbeitung bewahren wir die Angaben vier Jahre als Nachweis auf (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie dann.

PartnerprogrammKommen Besucher über Ihren Partnerlink, speichern wir die Zuordnung und die daraus entstehenden Provisionen. Für Auszahlungen brauchen wir Namen und IBAN. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Meldungen

Wenn Sie einen Inhalt melden, speichern wir Grund, Beschreibung und, falls angegeben, Ihre E-Mail-Adresse, um die Meldung zu bearbeiten und Ihnen das Ergebnis mitzuteilen. Die Person, deren Inhalt Sie melden, erfährt nicht, wer gemeldet hat, es sei denn, das Gesetz verlangt es. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act und Art. 6 Abs. 1 lit. f DSGVO.

10. Verweise auf andere Angebote

Live-Cams zeigen wir mit Vorschaubildern, die unser Server lädt. Erst wenn Sie eine Cam anklicken, wechseln Sie zu sexbutler.cam, einem Angebot eines Partners, für das dessen eigene Datenschutzerklärung gilt. Dasselbe gilt für Links zu WhatsApp oder Telegram, etwa wenn Sie eine Inserentin über einen dieser Dienste kontaktieren.

11. Empfänger und Speicherort

Ihre Daten verarbeiten wir auf eigenen Servern bei einem Rechenzentrumsbetreiber in der Europäischen Union. Empfänger sind außerdem, jeweils nur soweit nötig: Cloudflare für Schutz und Auslieferung der Website und den Schutz von Formularen (Abschnitt 2), ein Dienstleister für den E-Mail-Versand, die Zahlungsdienstleister (NetDebit, Revolut, PayPal), der Dienst für die Altersprüfung, der Dienst für Übersetzung und Einschätzung von Inhalten sowie Behörden und Gerichte, wenn wir dazu verpflichtet sind. Dienstleister, die in unserem Auftrag arbeiten, sind vertraglich nach Art. 28 DSGVO gebunden. Wir verarbeiten Ihre Daten grundsätzlich in der Europäischen Union. Setzt ein Dienstleister im Einzelfall Unterauftragnehmer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ein, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO, etwa der Standardvertragsklauseln; eine Kopie der Garantien erhalten Sie auf Anfrage. Cloudflare hat seinen Sitz in den USA; die Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, an dem Cloudflare teilnimmt, und ergänzend auf Standardvertragsklauseln.

12. Speicherdauer

Soweit oben nichts anderes steht, löschen wir Daten, sobald sie für den Zweck nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht besteht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, die für uns zuständig ist.

Widerspruchsrecht (Art. 21 DSGVO)Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all das genügt eine E-Mail an datenschutz@sexbutler.de.

14. Pflicht zur Angabe, keine automatisierten Entscheidungen

Für ein Konto, eine Sedcard oder eine Bestellung brauchen wir die jeweils als Pflicht gekennzeichneten Angaben; ohne sie können wir die Leistung nicht erbringen. Automatische Schutzmechanismen können einzelne Funktionen vorübergehend begrenzen, etwa bei ungewöhnlich vielen Anfragen. Über die Sperre eines Kontos oder einer Sedcard entscheidet immer ein Mensch.

Stand: Oktober 2026