OnlySlave

Datenschutzerklärung

Fassung 2.6 · Stand: 8. September 2026 · SwissApp Group

AGB Creator-Vereinbarung Rückerstattungen Richtlinien Datenschutz Impressum Kontakt 18 U.S.C. § 2257 DMCA Inhalt melden FAQ

Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, warum, auf welcher Grundlage, wie lange und wem wir sie offenlegen. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und - soweit anwendbar - nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

SwissApp Group GmbH, Arsenalstrasse 40, 6010 Kriens LU, Schweiz (CHE-174.319.251). Datenschutzanfragen: support@onlyslave.com. [Falls einschlägig: Vertretung in der EU nach Art. 27 DSGVO: …]

2. Welche Daten wir bearbeiten

Kategorie	Inhalt
Kontodaten	E-Mail, Passwort (nur als Hashwert, scrypt), Benutzername (bis zum 19. August 2026 als Anzeigename bezeichnet), Geburtsdatum und daraus abgeleitetes Alter, Rolle (Sklave/Herrin), Kontostatus
Profildaten	Profilbild, Galerie, Titelbild, Hintergrundbild, Tagline, Beschreibung, Dynamik, Geschlecht, Vorlieben und Interessen, Regeln, Grenzen, Methoden, Aftercare, Sprachen, Erfahrung, Preise
Identitätsdaten (besonders schützenswert)	Die Ausweisprüfung führt unser Prüfdienstleister Veriff durch; Ausweisbilder und Selfies gelangen nicht auf unsere Server. Wir speichern nur das Ergebnis: bei Herrinnen Prüfstatus, Zeitpunkt sowie den verifizierten amtlichen Namen und das Geburtsdatum; bei Sklaven, die als Co-Streamer vor die Kamera wollen (siehe AGB Ziff. 3), Prüfstatus, Zeitpunkt und das verifizierte Geburtsdatum - nicht den Namen. Das verifizierte Geburtsdatum ersetzt dabei die bei der Registrierung selbst angegebene Altersangabe.
Altersprüfung per Gesichtsscan (biometrische Daten, besonders schützenswert)	Für den Zugriff aus dem Vereinigten Königreich und für explizite Bilder in der Galerie eines Sklaven genügt eine Altersprüfung per Gesichtsscan mit Altersschätzung, die unser Prüfdienstleister Didit durchführt. Liegt die Schätzung nahe an der Altersgrenze, fragt Didit in seinem Ablauf zusätzlich ein Ausweisdokument ab. Gesichtsaufnahme, geschätztes Alter und ein allfälliges Ausweisbild gelangen nicht auf unsere Server und werden von uns nicht gespeichert. Wir speichern ausschliesslich das Ergebnis: Prüfstatus, Zeitpunkt und ob ein Dokument nötig war - kein Geburtsdatum, keinen Namen. Die Prüfung startet erst, nachdem du ihr unmittelbar vor dem Scan durch Anklicken eines eigenen Kästchens ausdrücklich zugestimmt hast; ohne diese Zustimmung wird bei Didit keine Sitzung eröffnet. Zeitpunkt und Fassung deiner Zustimmung speichern wir als Nachweis.
Zahlungs- und Abrechnungsdaten	Transaktionshistorie (Abos, Chat-Freischaltungen, Anrufe, Buchungen, Stream-Eintritte, Tribute, Shop-Käufe), Gutschriften und Auszahlungen, hinterlegte Zahlungsmittel in maskierter Form (Marke, letzte vier Ziffern). Vollständige Kartendaten werden bei uns nicht gespeichert.
Lieferdaten	Bei physischen Shop-Käufen: Name, Strasse, PLZ, Ort, Land, optional Telefonnummer und Lieferhinweis
Kommunikationsdaten	Direktnachrichten und deren Anhänge, Stream-Chat, Systemnachrichten (Bestellungen, Termine, Tribute, geteilte Dokumente), Kommentare, Bewertungen
Anrufmetadaten	Bei angenommenen Video- und Audioanrufen: Zeitpunkt, Dauer, Art (Video oder Audio), die beiden beteiligten Konten und welches Konto den Anruf beendet hat. Der Gesprächsinhalt wird nicht aufgezeichnet und erreicht unsere Server nie (Ziff. 7). Diese Angaben bestehen, damit ein gemeldeter Anruf überhaupt geprüft werden kann (AGB Ziff. 11). Bei einem abgelehnten oder unbeantworteten Anruf entsteht kein Eintrag.
Dokumente	Von Herrinnen hochgeladene private Dokumente und die Angabe, mit wem ein Dokument geteilt wurde
Land für die Zugangsentscheidung	Um zu erkennen, ob ein Zugriff aus dem Vereinigten Königreich erfolgt und dort deshalb eine Altersprüfung nötig ist (AGB Ziff. 3), ermitteln wir bei jeder Anfrage das Land - aus der von dir angegebenen Rechnungsadresse und aus deiner IP-Adresse. Die Zuordnung geschieht mit einer Datenbank auf unserem eigenen Server; es wird dafür keine Adresse an Dritte übermittelt. Das Ergebnis besteht nur aus der Feststellung „Vereinigtes Königreich: ja oder nein", wird im Arbeitsspeicher gebildet und weder die IP-Adresse noch das ermittelte Land werden zu diesem Zweck gespeichert. Lässt sich kein Land bestimmen, behandeln wir den Zugriff als nicht aus dem Vereinigten Königreich stammend.
Nutzungs- und technische Daten	Anmeldezeitpunkte, Sitzungstoken, Online-Status, Serverprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Ressource), Fehlerprotokolle
Anmeldung über Google oder X	Meldest du dich über Google oder X (vormals Twitter) an, erhalten wir von dort die Kennung deines dortigen Kontos und deinen dortigen Anzeigenamen, der bei uns als Benutzername übernommen wird. Google übermittelt zusätzlich deine bestätigte E-Mail-Adresse. X übermittelt keine E-Mail-Adresse - dort erhalten wir Kennung, Anzeigename und Nutzername (Handle); die E-Mail-Adresse fragen wir anschliessend bei dir ab und bestätigen sie mit einem Code. Wir erhalten keinen Zugriff auf deine Beiträge, Kontakte oder Nachrichten beim jeweiligen Anbieter und veröffentlichen dort nichts. Das Passwort deines Google- oder X-Kontos erreicht uns nie. Die Verknüpfung besteht, solange dein Konto besteht; mit dessen Löschung endet sie.
Wartelistendaten (Eintragung seit dem 30. August 2026 nicht mehr möglich)	E-Mail-Adresse, gewählte Rolle (Sklave/Herrin), Zeitpunkt der Eintragung und die Bestätigung, dass du mindestens 18 Jahre alt bist und zum Start benachrichtigt werden möchtest. Mehr haben wir an dieser Stelle nie erhoben, insbesondere weder IP-Adresse noch Gerätekennung. Die Anmeldung ist abgeschaltet, es entstehen keine neuen Daten dieser Art, und die bereits eingetragenen Adressen werden nur noch aufbewahrt und gelöscht.
Zählwerte der Startseite	Aufrufe der öffentlichen Seite zählen wir ausschliesslich als Summen (Tag, Browsersprache, Herkunftsseite, Land). Wiederkehrende Aufrufe erkennen wir innerhalb eines Tages über einen Prüfwert, der mit einem täglich wechselnden Zufallsschlüssel gebildet wird - die IP-Adresse selbst wird nicht gespeichert, und über mehrere Tage hinweg ist niemand wiedererkennbar. Das Land leiten wir aus der IP-Adresse mit einer Datenbank auf unserem eigenen Server ab und speichern nur das Länderkürzel; es wird dafür keine Adresse an Dritte übermittelt.

3. Zwecke und Rechtsgrundlagen

Zweck	Grundlage
Bereitstellung der Plattform, Konto, Chats, Anrufe, Streams, Buchungen, Shop	Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO)
Alters- und Identitätsprüfung (Ausweis + Selfie)	Rechtliche Verpflichtung und überwiegendes öffentliches Interesse am Jugendschutz; ergänzend deine ausdrückliche Einwilligung in die Bearbeitung besonders schützenswerter Daten
Altersprüfung per Gesichtsscan (Didit)	Deine ausdrückliche Einwilligung in die Bearbeitung biometrischer Daten (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG), die du unmittelbar vor dem Scan durch ein eigenes Kästchen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst; daneben überwiegendes Interesse am Kinder- und Jugendschutz (Art. 6 Abs. 1 lit. f DSGVO). Ein Widerruf lässt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung unberührt; das bereits gespeicherte Prüfergebnis bleibt als Nachweis bestehen (siehe Aufbewahrung).
Altersprüfung für Zugriffe aus dem Vereinigten Königreich und die dafür nötige Ermittlung des Landes	Rechtliche Verpflichtung aus dem britischen Online Safety Act 2023, dem unser Angebot dort unterliegt (Art. 6 Abs. 1 lit. c DSGVO, Art. 31 revDSG), sowie überwiegendes Interesse am Kinder- und Jugendschutz und am rechtskonformen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für die dabei bearbeiteten besonders schützenswerten Daten gilt zusätzlich deine ausdrückliche Einwilligung, die du vor Beginn der Prüfung erteilst.
Zahlungsabwicklung, Buchhaltung, Steuern	Vertragserfüllung und rechtliche Verpflichtung
Sicherheit, Moderation, Betrugs- und Missbrauchsprävention	Überwiegendes berechtigtes Interesse
Bearbeitung von Meldungen und Rechtsdurchsetzung	Berechtigtes Interesse und rechtliche Verpflichtung
Anmeldung über Google oder X, soweit du sie nutzt	Vertragserfüllung (Eröffnung und Absicherung deines Zugangs) sowie deine Einwilligung, die du mit dem Anklicken der jeweiligen Schaltfläche erteilst
Optionale Mitteilungen (z. B. Produktinformationen)	Einwilligung, jederzeit widerrufbar
Warteliste: Aufbewahrung der bereits eingetragenen Adressen bis zu ihrer Löschung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über den Abmeldelink in jeder bereits versandten E-Mail widerrufbar. Eine Eintragung ist seit dem 30. August 2026 nicht mehr möglich, und weitere Werbe- oder Ankündigungsmails versenden wir an diese Adressen nicht.
Push-Benachrichtigungen auf dein Gerät, wenn du sie einschaltest	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Einstellungen oder im Browser widerrufbar
Zählung der Aufrufe der Startseite in aggregierter Form	Überwiegendes berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug
Messung, ob eine Anzeige bei Google Ads zu einer Registrierung geführt hat	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 DSG), getrennt von der Reichweitenmessung erteilt und jederzeit widerrufbar

Keine Tracker ohne deine Zustimmung. Ohne deine ausdrückliche Einwilligung setzen wir keine Analyse-, Werbe- oder Social-Media-Tracker ein: ohne sie wird kein Skript von Google geladen. Welche zwei Messungen du zulassen kannst und was sie jeweils bedeuten, steht in den beiden folgenden Abschnitten. Social-Media-Tracker setzen wir überhaupt nicht ein. Im Browser speichern wir darüber hinaus ausschliesslich technisch notwendige Werte (Sitzungstoken, Sprachwahl, Altersbestätigung, zuletzt verwendete Lieferadresse) im lokalen Speicher deines Geräts sowie deine Antwort auf die Cookie-Abfrage. Hinzu kommt ein technisch notwendiges Cookie, ausschliesslich bei einer Anmeldung über X und nur für zwei Minuten, zur sicheren Übergabe der begonnenen Anmeldung an die Seite. Es enthält keine Profildaten und dient keiner Wiedererkennung zu Werbezwecken.

Einwilligung für Googles Anmelde-Skript. Genau eine Sache ist nicht technisch notwendig und wird deshalb erst nach deiner Zustimmung geladen: das Anmelde-Skript von Google. Solange du nicht zustimmst, wird es nicht geladen und Google erhält weder deine IP-Adresse noch sonst eine Angabe von dieser Seite. Wir fragen dich einmal danach; deine Antwort - Zustimmung oder Ablehnung - speichern wir mit Zeitpunkt im lokalen Speicher deines Geräts unter onlyslave-consent, damit wir nicht erneut fragen müssen. Du kannst sie jederzeit ändern, indem du diesen Wert im Browser löschst; dann fragen wir beim nächsten Besuch wieder. Lehnst du ab, bleibt die Anmeldung mit Google trotzdem möglich: die Schaltfläche wird dann von uns selbst dargestellt, und erst ein Klick darauf lädt Googles Skript - für genau diesen Vorgang. Die Anmeldung über X und die Bezahlung brauchen keine solche Einwilligung: zu X entsteht eine Verbindung erst beim Klick, und das Skript des Zahlungsdienstleisters wird erst geladen, wenn du eine Zahlung tatsächlich beginnst.

Einwilligung für die Reichweitenmessung. Wir messen mit Google Analytics, welche unserer öffentlichen Seiten gelesen werden und woher Besucher kommen. Das geschieht nur nach deiner ausdrücklichen Zustimmung: ohne sie wird kein Skript von Google geladen und Google erhält von dieser Seite nichts, auch nicht deine IP-Adresse. Deine Antwort speichern wir mit Zeitpunkt unter onlyslave-consent im lokalen Speicher deines Geräts; löschst du diesen Wert, fragen wir wieder. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 DSG).

Und ausdrücklich nicht innerhalb der App. Die Messung läuft ausschliesslich auf den öffentlichen Seiten - Startseite, Magazin, FAQ, Creator-Seite und den rechtlichen Dokumenten. Sobald du angemeldet bist, findet sie nicht statt: was du im eingeloggten Bereich ansiehst, welche Profile du aufrufst und was du buchst, erfährt Google nicht und verlässt unseren Server nicht. Das ist eine bewusste Entscheidung und keine Einstellung - die Messung ist in der App technisch nicht eingebaut.

Wir haben in Google Analytics die Werbefunktionen abgeschaltet: keine Google-Signale, keine Personalisierung von Werbung, keine Weitergabe an Werbeprodukte. IP-Adressen werden von Google gekürzt verarbeitet.

Einwilligung für die Messung von Werbeerfolg. Wir schalten Anzeigen bei Google Ads und möchten wissen, ob eine Anzeige zu einer Registrierung geführt hat. Dafür kann auf der Startseite ein zweites Google-Skript geladen werden, das beim Abschluss einer Registrierung eine einzelne Meldung an Google Ads sendet. Diese Meldung enthält die Tatsache, dass eine Registrierung stattgefunden hat, den Zeitpunkt und die Kennung des Anzeigenklicks (den sogenannten Klick-Identifikator, den Google beim Klick auf die Anzeige an die Adresse anhängt). Sie enthält keinen Namen, keine E-Mail-Adresse, keine Angabe zur gewählten Seite (Sklave oder Herrin) und keine Inhalte. Das geschieht nur nach deiner ausdrücklichen Zustimmung, die du getrennt von der Reichweitenmessung erteilst: ohne sie wird kein Skript geladen und Google erhält von dieser Seite nichts, auch nicht deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 DSG). Empfängerin ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC ist dabei nicht ausgeschlossen und stützt sich auf die Standardvertragsklauseln der EU-Kommission. Deine Antwort speichern wir mit Zeitpunkt unter onlyslave-consent im lokalen Speicher deines Geräts; löschst du diesen Wert, fragen wir wieder.

Und ausdrücklich nicht innerhalb der App. Wie die Reichweitenmessung läuft auch diese Messung ausschliesslich auf den öffentlichen Seiten und endet in dem Moment, in dem du angemeldet bist. Was du im eingeloggten Bereich tust, welche Profile du ansiehst und was du buchst, erfährt Google Ads nicht. Es wird ausserdem keine Zielgruppen- oder Remarketing-Liste aus deinem Besuch gebildet: die Messung sagt uns, wie viele Registrierungen eine Anzeige gebracht hat, und nicht, wer du bist.

Warteliste (geschlossen). Die Plattform ist offen, und seit dem 30. August 2026 kann sich niemand mehr eintragen: das Anmeldeformular auf der Startseite und auf den Creator-Seiten wurde entfernt. Für die Adressen, die bereits auf der Liste stehen, gilt unverändert die Zusage, unter der sie erhoben wurden - keine Werbung, keine Weitergabe an Dritte. Jede bereits versandte E-Mail enthält einen Abmeldelink; ein Klick darauf und die Bestätigung auf der folgenden Seite löschen deine Adresse sofort und vollständig aus der Liste. Der Link funktioniert weiterhin. Eine Begründung verlangen wir nicht, und eine Rückfrage per E-Mail ist dafür nicht nötig. Du kannst die Löschung auch formlos an support@onlyslave.com verlangen.

Automatisierte Prüfung mit menschlicher Überprüfung. Die Identitätsprüfung führt Veriff teilautomatisiert durch, die Altersprüfung per Gesichtsscan Didit. Führt das Ergebnis zu einer Ablehnung, kannst du die Prüfung wiederholen und unter support@onlyslave.com eine Überprüfung durch eine natürliche Person sowie die Darlegung deines Standpunkts verlangen. Über die Freigabe eines Herrinnen-Kontos entscheidet stets ein Mensch.

4. Wer die Daten erhält

Andere Nutzende: Herrinnen-Profile sind allen angemeldeten Nutzenden sichtbar. Sklavenprofile sind ausschliesslich für Herrinnen sichtbar - Sklaven sehen einander nicht - und nur, solange die Sichtbarkeit in den Einstellungen nicht deaktiviert ist. Nicht freigeschaltete Konten erscheinen für niemanden. Amtliche Namen, Geburtsdaten, E-Mail-Adressen und Transaktionsdaten werden anderen Nutzenden nie angezeigt.
Herrinnen erhalten bei physischen Shop-Käufen die von dir angegebenen Lieferdaten - ausschliesslich zum Versand.
Auftragsbearbeiter: Hosting/Infrastruktur Infomaniak Network SA, Schweiz; Identitätsprüfung Veriff OÜ, Tallinn, Estland (EU); Altersprüfung per Gesichtsscan Didit Identity Spain, S.L., Barcelona, Spanien (EU); E-Mail-Versand Hostpoint AG, Schweiz; Reichweitenmessung und Messung des Werbeerfolgs: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland - beides nur auf den öffentlichen Seiten und nur mit deiner jeweiligen Einwilligung. Alle sind vertraglich zur Vertraulichkeit und zur Bearbeitung nur nach unseren Weisungen verpflichtet. Den Zahlungsdienstleister nennen wir hier namentlich, sobald der Vertrag unterzeichnet ist; die Zahlungsabwicklung erfolgt bereits heute über einen spezialisierten Anbieter, der die Kartendaten direkt erhebt - sie erreichen unsere Server nicht.
Anmeldedienste: Für die Anmeldung über Google (Google Ireland Limited, Irland) laden wir auf der Anmeldeseite ein Skript von Google - aber erst nach deiner Zustimmung; ohne sie wird nichts an Google übermittelt. Stimmst du zu, erhält Google deine IP-Adresse und technische Angaben zu deinem Browser. Die Anmeldung über X (verantwortlich für dich als Person in der Schweiz: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland; Vertretung in der Schweiz: X Switzerland GmbH, c/o Wasag Treuhand AG, Normannenstrasse 8, Postfach 783, 3018 Bern) kommt ohne ein solches Skript aus: eine Verbindung zu X entsteht erst, wenn du Weiter mit X anklickst. Beide Anbieter bearbeiten den Anmeldevorgang in eigener Verantwortung nach ihrer jeweiligen Datenschutzerklärung; wir sind für diese Bearbeitung nicht Auftraggeberin. Inhalte, Zahlungs- und Identitätsdaten übermitteln wir ihnen nicht.
Behörden und Gerichte, soweit wir rechtlich dazu verpflichtet sind oder es zur Verfolgung von Straftaten erforderlich ist - insbesondere bei Verdacht auf Inhalte mit Minderjährigen oder nicht einvernehmliche Aufnahmen.
Keine Weitergabe oder Verkauf zu Werbezwecken.

5. Bekanntgabe ins Ausland

Soweit Auftragsbearbeiter ihren Sitz ausserhalb der Schweiz haben, erfolgt die Bekanntgabe nur in Staaten mit angemessenem Schutz oder auf Basis der Standardvertragsklauseln der Europäischen Kommission bzw. der vom EDÖB anerkannten Garantien, ergänzt um technische Massnahmen. Auf Anfrage stellen wir eine Kopie der Garantien zur Verfügung.

Anmeldung über X. Verantwortlich ist für dich als Person in der Schweiz die irische X Internet Unlimited Company; die Schweiz zählt als EFTA-Staat zu deren Zuständigkeitsbereich. Dabei werden Daten auch in die USA an X Corp., 865 FM 1209 Building 2, Bastrop, TX 78602, bekanntgegeben. X Corp. ist im Swiss-U.S. Data Privacy Framework aktiv zertifiziert (von uns geprüft am 13. August 2026, gültig bis 2. April 2027); ergänzend stützt sich X auf die Standardvertragsklauseln. Nutzt du diese Anmeldung nicht, findet keine Bekanntgabe an X statt. Bei der Anmeldung über Google ist Google Ireland Limited (EU/EWR) verantwortlich; eine Bearbeitung durch verbundene Unternehmen in den USA ist dabei nicht ausgeschlossen. Diese Anmeldung findet nur statt, wenn du ihr zuvor zugestimmt hast.

Reichweitenmessung und Messung des Werbeerfolgs. Für dich als Person in der Schweiz oder im EWR ist in beiden Fällen die irische Google Ireland Limited verantwortlich. Dabei können Daten auch in die USA an Google LLC bekanntgegeben werden; Google stützt sich hierfür auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln. Stimmst du einer Messung nicht zu, findet insoweit keine Bekanntgabe an Google statt - weder auf den öffentlichen Seiten noch sonst wo. Die beiden Einwilligungen sind unabhängig voneinander: du kannst die Reichweitenmessung zulassen und die Messung des Werbeerfolgs ablehnen, oder umgekehrt.

6. Aufbewahrung und Löschung

Daten	Dauer
Konto-, Profil- und Kommunikationsdaten	Bis zur Löschung des Kontos, danach unverzügliche Löschung bzw. Anonymisierung, soweit keine Aufbewahrungspflicht besteht
Ausweisbild, Selfie und Gesichtsaufnahme	werden von uns nicht gespeichert; sie verbleiben beim jeweiligen Prüfdienstleister (Veriff für die Ausweisprüfung, Didit für den Gesichtsscan) und unterliegen dessen Aufbewahrungsfristen. Bei uns bleibt nur das Prüfergebnis als Nachweis der Altersprüfung. Bei Kontolöschung veranlassen wir zusätzlich die Löschung der zugehörigen Prüfung beim Prüfdienstleister. Ältere, vor der Umstellung manuell eingereichte Dokumente werden 90 Tage nach Abschluss der Prüfung gelöscht.
Einwilligungs- und Moderationsnachweise	Zustimmungen (AGB, Creator-Vereinbarung, Co-Stream-Einwilligung, Einwilligung zur Altersprüfung per Gesichtsscan) mit Zeitpunkt und Fassung sowie Moderationsentscheide und Meldungen: bis zu zehn Jahre, als Nachweis gegenüber Behörden, Kartenorganisationen und Zahlungsdienstleistern
Anrufmetadaten	90 Tage, danach Löschung. Wird ein Anruf gemeldet, bleiben die zur Meldung gehörenden Angaben als Moderationsnachweis nach der Zeile oben bestehen.
Buchhaltungs- und Transaktionsdaten	10 Jahre (Art. 958f OR)
Reichweitenmessung (Google Analytics)	2 Monate bei Google, danach nur noch aggregierte Berichte ohne Personenbezug. Deine Einwilligung oder Ablehnung liegt im lokalen Speicher deines Geräts und nicht bei uns
Lieferadressen	90 Tage nach Versand bzw. bis Ablauf allfälliger Gewährleistungsfristen
Serverprotokolle	30 Tage
Push-Anmeldung deines Geräts	Bis du die Benachrichtigungen ausschaltest oder die Berechtigung im Browser entziehst - dann sofort. Gespeichert wird die Adresse, an die dein Browser Benachrichtigungen entgegennimmt; der Inhalt einer Benachrichtigung besteht nur aus Anzahlen und nie aus Namen, Nachrichten oder Bildern
Wartelistendaten	Bis zu deiner Abmeldung über den Link in jeder bereits versandten E-Mail oder auf Anfrage - dann sofort. Ohne Abmeldung längstens bis zum 30. September 2026; danach löschen wir die Liste vollständig. Die ursprünglich zugesagte Startbenachrichtigung versenden wir nicht mehr, weil die Registrierung ohnehin offen ist.
Zählwerte der Startseite	60 Tage; danach wird jeweils ein ganzer Tag samt seiner Prüfwerte gelöscht
Messung des Werbeerfolgs (Google Ads)	Die Meldung über eine Registrierung wird bei Google Ads gespeichert und dort nach den Fristen von Google gelöscht; bei uns entsteht dabei kein eigener Datensatz. Deine Antwort auf die Cookie-Abfrage bleibt in deinem Browser, bis du sie löschst.
Moderationsakten zu schweren Verstössen	So lange wie zur Rechtsdurchsetzung und behördlichen Zusammenarbeit erforderlich

7. Sicherheit

Übertragung ausschliesslich über verschlüsselte Verbindungen (TLS/HTTPS).
Passwörter werden nur als Hashwerte mit Zufallssalz gespeichert (scrypt) - Klartext ist uns nicht bekannt.
Ausweisdokumente, Selfies und private Dokumente liegen ausserhalb der öffentlich erreichbaren Verzeichnisse und sind nur über authentifizierte Zugriffe erreichbar; Ausweisdaten sind ausschliesslich für das Prüfteam zugänglich.
Zugriffe auf besonders schützenswerte Daten erfolgen nach dem Prinzip der minimalen Berechtigung.
Video- und Audioanrufe laufen direkt zwischen den Geräten (WebRTC, verschlüsselt) und werden von uns nicht aufgezeichnet; zu einem Anruf speichern wir ausschliesslich Metadaten (Ziff. 2). Streams werden zur Verteilung technisch übertragen, aber nicht dauerhaft gespeichert.
Aufnahmen und Screenshots durch Nutzende sind untersagt - technisch aber nicht vollständig verhinderbar. Teile nur Inhalte, deren Weitergabe du im Ernstfall verkraften könntest.

8. Deine Rechte

Auskunft über die bearbeiteten Daten, Berichtigung, Löschung und Einschränkung der Bearbeitung.
Datenherausgabe bzw. -übertragung in einem gängigen Format.
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen.
Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der für dich zuständigen Aufsichtsbehörde.

Anfragen richte an support@onlyslave.com. Zur Sicherheit prüfen wir deine Identität, bevor wir Auskunft erteilen. Wir antworten in der Regel innerhalb von 30 Tagen. Beachte: Ein Löschbegehren führt zur Schliessung des Kontos, wenn die Daten für den Betrieb erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben bestehen.

9. Minderjährige

Die Plattform richtet sich ausschliesslich an Personen ab 18 Jahren. Wir bearbeiten keine Daten von Minderjährigen. Erlangen wir Kenntnis, dass ein Konto von einer minderjährigen Person geführt wird, sperren wir es unverzüglich und löschen die Daten, soweit keine Aufbewahrungspflicht zur Rechtsdurchsetzung entgegensteht.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Über wesentliche Änderungen informieren wir in der App oder per E-Mail. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.