Zum Inhalt
SENSUALBOUDOIR.ART
SENSUALBOUDOIR.ART
HomeWorksJournalFür ModelsPartnerPrivate Collection 18+MitgliedschaftBuchung
Anmelden

DATENSCHUTZ

Datenschutz

Stand: März 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist Tom Artman, c/o Tom Artman, 8001 Zürich, hello@sensualboudoir.art.

2. Überblick der eingesetzten Dienste

Diese Website ist absichtlich schlank aufgebaut. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt, keine Cookies zu Marketing- oder Profilzwecken gesetzt und keine Daten in Werbenetzwerke übermittelt.

Authentifizierung und Konten

Supabase Auth / GoTrue und PostgreSQL, selbst gehostet auf dem Server dieser Website.

Medien und Inhalte

Eigener Server: Dateiablage (SQLite, Bild- und Videodateien), ausgeliefert über Caddy und Gunicorn.

E-Mail-Versand

smtps.udag.de, udag GmbH & Co. KG, Deutschland.

Buchungs- und Mitgliedsdaten

Supabase (PostgreSQL, Tabelle bookings und profiles).

3. Welche Daten verarbeitet werden

Konto

E-Mail-Adresse, Passwort (ausschliesslich als Hash bei Supabase), Registrierungszeitpunkt und bei neuen Registrierungen die IP-Adresse zur Missbrauchserkennung, Selbstauskunft zur Volljährigkeit, Rollenzuordnung, Freischaltungs- und Ablaufdatum.

Buchungsanfragen

Name, E-Mail-Adresse, Telefonnummer (optional), gewünschter Termin und Uhrzeit, Angaben zu Visagist und Begleitung sowie freier Text in den Anmerkungen.

VIP-Anfragen

Name, E-Mail-Adresse, gewählter Tarif, Rechnungsanschrift und der Zeitpunkt der Zustimmung zu den AGB.

Model- und Agenturanfragen

Name, E-Mail-Adresse, Anfrageart, Agenturname (bei Agenturanfragen), freiwillige Angaben zu Region und Portfolio, Nachricht sowie Bestätigung der Volljährigkeit und Zeitpunkt der Zustimmung zur Verarbeitung. Diese Angaben werden zur Bearbeitung Ihrer Anfrage auf unserem Server gespeichert. Status und interne Notizen sind nur für Admins zugänglich. Das Absenden einer Anfrage erteilt keine Einwilligung zur Veröffentlichung von Bildern.

Technisch

IP-Adresse und Zeitpunkt bei Anmelde- und Registrierungsversuchen, zwecks Drosselung von Versuchen in einer flüchtigen Tabelle. Diese Einträge werden nach spätestens 15 Minuten automatisch gelöscht.

Session-Cookie

Ein einziges, technisch notwendiges Cookie für die Anmeldung (HttpOnly, Secure, SameSite=Lax). Es enthält keine personenbezogenen Daten ausser der Login-Sitzung.

4. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage des Art. 6 lit. b DSG (Vertragserfüllung) für Konto, Buchung und Mitgliedschaft, Art. 6 lit. f DSG (berechtigtes Interesse) für den Betriebssicherheit dienenden Anmeldeschutz sowie Art. 6 lit. a DSG (Einwilligung) für das optionale Verschicken von E-Mails im Rahmen einer Mitgliedschaft.

Die Altersangabe wird ausschliesslich zur Einhaltung der gesetzlichen Vorgaben für Erwachseneninhalte verarbeitet und nicht anderweitig ausgewertet.

5. Altersprüfung und Zugangskontrolle

Der Zugang zum Bereich mit 18+-Inhalten setzt ein Konto, eine durch den Betreiber bestätigte Altersangabe und eine aktive Freischaltung voraus. Die Selbstauskunft bei der Registrierung allein schaltet keinen Zugang frei. Eine Bestätigung des Alters durch den Betreiber erfolgt erst nach tatsächlich durchgeführter Prüfung und ist Voraussetzung für jede Freischaltung.

Es wird kein automatisiertes Alterserkennungsverfahren eines Drittanbieters eingesetzt. Bei einem späteren Einsatz eines solchen Dienstes wird diese Erklärung entsprechend ergänzt.

6. Weitergabe an Dritte und Ausland

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erbringung des vertraglich vereinbarten Dienstes erforderlich ist.

  • Supabase, USA: Hosting von Authentifizierung und Kontodaten mit Übermittlung in die USA. Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss des Bundesamtes für Wirtschaftlichkeit (Datenschutzrahmenabkommen Schweiz–USA). Es werden keine Daten für Zwecke der Profilbildung über Nutzerkennungen übertragen.
  • udag GmbH & Co. KG, Deutschland: E-Mail-Zustellung im Rahmen der EU. Es besteht ein Angemessenheitsbeschluss der EU-Kommission, zusätzlich ein Vertrag zur Auftragsverarbeitung.
  • Hosting des eigenen Servers: Der Anbieter kann im Rahmen seiner gesetzlichen Aufbewahrungs- und Veröffentlichungspflichten auf Daten zugreifen.

Cookies, Browserspeicher und Bot-Schutz

Für Anmeldung, Sitzungsverwaltung und Formularsicherheit setzt die Website ein technisch notwendiges Sitzungscookie (session, bei fortlaufender Nutzung bis zu zwei Stunden) ein. Gewählte Einstellungen wie „E-Mail-Adresse merken“ sowie die 18+-Anzeige werden bei entsprechender Nutzung im lokalen Browserspeicher gespeichert. Die Bestätigung des Cookie-Hinweises wird ebenfalls lokal gespeichert, damit der Hinweis nach dem Bestätigen ausgeblendet bleibt. Diese Einstellungen können durch Abwählen der Funktion bzw. Löschen der Website-Daten im Browser zurückgesetzt werden. Die notwendigen Sitzungscookies können im Browser blockiert oder gelöscht werden; Anmeldung und geschützte Funktionen sind dann gegebenenfalls nicht nutzbar.

Auf Registrierung und Buchungsformular wird Cloudflare Turnstile eingesetzt, um automatisierte Anfragen zu erkennen. Dabei verarbeitet Cloudflare technische Verbindungs- und Browserdaten, insbesondere IP-Adresse und Sicherheitssignale. Die Prüfung kann überwiegend im Hintergrund erfolgen. Informationen des Anbieters: Cloudflare Datenschutzerklärung.

Bei der E-Mail-Domainprüfung wird nur die Domain über DNS geprüft; es erfolgt keine Abfrage eines konkreten Postfachs bei einem E-Mail-Prüfdienst. Die Kontrolle über die vollständige Adresse wird durch einen Bestätigungslink nachgewiesen.

7. Speicherdauer

Kontodaten

Bis zur Löschung des Kontos durch die betroffene Person oder die Betreiberin; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Buchungs- und Mitgliedsdaten

Für die Dauer der Geschäftsbeziehung sowie danach für die gesetzliche Aufbewahrungsfrist (in der Regel zehn Jahre nach Art. 257 OR).

Registrierungs-IP

Zur Missbrauchserkennung für 30 Tage. Ältere IP-Adressen werden bei nachfolgenden Website-Aufrufen automatisch aus dem Registrierungsprotokoll entfernt. Registrierungsdatum und Kontodaten bleiben bis zur Kontolöschung bestehen.

Anmeldeversuche

Höchstens 15 Minuten.

Medien

Solange die Aufnahme Teil des Angebots ist. Beim Löschen einer Aufnahme wird auch die Datei entfernt.

Bereits von berechtigten Nutzern heruntergeladene Dateien lassen sich technisch nicht zurückholen. Berechtigte Personen werden darauf vor dem Kauf ausdrücklich hingewiesen.

8. Rechte der betroffenen Person

Jede Person hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei der Datenschutzaufsichtsbehörde. Für die Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter. Eine Anfrage richten Sie an hello@sensualboudoir.art.

Eine Löschung des Kontos bewirkt, dass der Zugang zu geschützten Inhalten entfällt und keine weitere private Galerie bereitsteht.

9. Pflichtangaben und Freiwilligkeit

Für die Kontoerstellung sind E-Mail-Adresse und Passwort erforderlich, für die Buchungsanfrage Name und E-Mail-Adresse. Ohne diese Angaben kann die jeweilige Leistung nicht erbracht werden. Telefonnummer, Anmerkungen und Begleitperson sind freiwillig.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit «https://» beginnt.

11. Aktualität

Diese Erklärung wird angepasst, sobald Dienste, Rechtslage oder Abläufe geändert werden. Die massgebliche Fassung ist jeweils die hier veröffentlichte.

Impressum Datenschutz AGB Widerruf
Sensual Boudoir.Eine Perspektive. Ausschließlich Schwarz-Weiß.
ImpressumDatenschutzAGBWiderruf
© SensualBoudoir.art

Notwendige Cookies sichern deine Anmeldung. Deine Einstellungen speichern wir im Browser. Mehr erfahren