← Zurück zur Startseite

Datenschutz­erklärung

Technischer Abgleichstand: 31. Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder den Assistenten eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, IP-Adresse oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Technische Zugriffsdaten werden zur sicheren und fehlerfreien Bereitstellung der Website verarbeitet. Google Analytics 4 und Microsoft Clarity werden ausschließlich nach Ihrer ausdrücklichen Analyse-Einwilligung geladen. Sofern über die Website ein Kontakt oder eine Vertragsanbahnung erfolgt, werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Wir setzen folgenden Hoster ein:

helloly GmbH

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann.

Hinweis zur verantwortlichen Stelle

Thomas Black
c/o IP-Management #3220
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

Telefon: +49 177 4486430
E-Mail: kontakt@thomasblack.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Je nach Verarbeitung beruht die Datenverarbeitung insbesondere auf Art. 6 Abs. 1 lit. a, b, c oder f DSGVO sowie, soweit einschlägig, auf Art. 9 Abs. 2 lit. a DSGVO und § 25 TDDDG.

Empfänger von personenbezogenen Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Betroffenen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir automatisiert auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft sowie gegebenenfalls auf Berichtigung oder Löschung Ihrer personenbezogenen Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Quelle: e-recht24.de

Massage-Konfigurator und Massageanfragen

Ergänzungsstand: 13. August 2026

Zweck und Umfang der Verarbeitung

Wenn Sie den Massage-Konfigurator verwenden, verarbeiten wir Ihre Kontaktdaten, Ihren Termin- und Locationwunsch sowie die von Ihnen zusammengestellte Massageanfrage, um Ihre unverbindliche Anfrage zu prüfen, mit Ihnen abzustimmen und gegebenenfalls einen Vertrag vorzubereiten. Ein echter Name ist für die erste Anfrage nicht erforderlich.

Allgemeine Anfrage- und Kontaktdaten

Die Verarbeitung der für die Bearbeitung Ihrer Anfrage erforderlichen Kontakt-, Termin- und Organisationsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage. Hierfür wird keine Einwilligung verlangt.

Freiwillige sensible Angaben

Die Konfiguration kann Angaben zu Ihrer Gesundheit oder Ihrem Sexualleben enthalten, etwa gesundheitliche Einschränkungen, intime Wünsche, gewünschte Berührungen oder Grenzen. Diese Angaben gehören zu den besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO und ausschließlich zur Prüfung und persönlichen Abstimmung Ihrer Massageanfrage.

Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@thomasblack.de widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne Einwilligung kann eine sensible Konfiguration nicht über das Formular übermittelt werden; eine allgemeine Anfrage ohne solche Angaben ist weiterhin direkt per E-Mail oder WhatsApp möglich.

Speicherdauer und Empfänger

Die Angaben werden gespeichert, solange dies für die Bearbeitung und Abstimmung der Anfrage erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Empfänger können der Hostinganbieter und eingesetzte technische Dienstleister sein, soweit dies für den sicheren Betrieb und die Übermittlung des Formulars erforderlich ist.

KI-Assistent „Erste Fragen“

Zweck und freiwillige Nutzung

Der Assistent beantwortet erste Fragen zu Thomas Black anhand einer begrenzten, freigegebenen Wissensbasis. Die Nutzung ist freiwillig, richtet sich ausschließlich an volljährige Frauen und ersetzt weder persönliche Beratung noch Notfallhilfe.

Welche Daten verarbeitet werden

Verarbeitet werden die von Ihnen eingegebenen Nachrichten, die Antworten des Assistenten, eine zufällig erzeugte und signierte Sitzungskennung, der Fragenzähler sowie technisch erforderliche Sicherheits-, Fehler- und Rate-Limit-Daten. Für die Begrenzung automatisierter Zugriffe wird die IP-Adresse stündlich mit einem geheimen Schlüssel in einen nicht unmittelbar rückrechenbaren Prüfwert umgewandelt; die vollständige IP-Adresse wird dabei nicht in der Assistenten-Anwendung gespeichert. Beim Hosting können außerdem übliche Server-Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, aufgerufenem Endpunkt und technischen Browserangaben entstehen. Bitte geben Sie keine Namen, Anschriften, Kontaktdaten, Gesundheitsangaben oder sehr persönlichen Details ein.

Sitzungsdaten im Browser

Für die laufende Unterhaltung wird die technische Sitzungskennung im Sitzungsspeicher Ihres Browsers (sessionStorage) abgelegt. Sie dient nur dazu, die aktuelle Unterhaltung zuzuordnen, und wird beim Löschen des Gesprächs entfernt. Der Assistent setzt in diesem technischen Stand hierfür kein dauerhaftes Wiedererkennungs-Cookie ein.

Speicherung auf dem Webserver

Der aktuelle Gesprächsverlauf wird auf dem Webserver höchstens 72 Stunden gespeichert. Abgelaufene Sitzungen werden beim nächsten automatischen oder anfragebedingten Bereinigungslauf entfernt. Über „Gespräch löschen“ wird die aktuelle Sitzungsdatei auf dem Webserver schon vorher entfernt und die Sitzungskennung im Browser gelöscht. Davon unberührt bleiben gegebenenfalls bereits entstandene Server-Sicherheitsprotokolle, Sicherungskopien sowie die unabhängige Missbrauchsprotokollierung des externen KI-Anbieters. Sitzungen werden nicht zu einem dauerhaften Nutzerprofil zusammengeführt.

Freiwilliges Feedback und Wissenslücken

Feedback wird nur gespeichert, wenn Sie es aktiv absenden. Gespeichert werden dabei die zugehörige Frage, die Antwort des Assistenten, der ausgewählte Feedbackgrund, eine freiwillige Notiz, technische Zeitangaben und der interne Bearbeitungsstatus. E-Mail-Adressen, Telefonnummern und Links werden technisch soweit vorgesehen maskiert. Feedbackfälle werden spätestens nach 30 Tagen automatisch gelöscht.

Der geschützte Feedbackbereich ist nur mit einem serverseitigen Administrationsschlüssel erreichbar. Eine tägliche Sammel-E-Mail enthält ausschließlich die Anzahl neuer Fälle und einen Link zum geschützten Bereich, nicht jedoch Gesprächsinhalte.

Verarbeitung durch OpenAI

Wenn die externe KI-Funktion serverseitig aktiviert ist, kann eine passende Frage über die OpenAI API verarbeitet werden. Übermittelt werden nur die aktuelle Frage, die technische Laufzeit-Instruktion, ein serverseitig ausgewählter freigegebener Wissensdatensatz und die dafür erforderlichen freigegebenen dynamischen Angaben. Feste Antworten und bestimmte Sicherheitsfälle werden ohne freien KI-Aufruf beantwortet.

Die API-Anfrage wird mit deaktivierter Speicherung des Antwortobjekts (store=false) gesendet. Nach den derzeit veröffentlichten OpenAI-Angaben werden Eingaben und Ausgaben der API standardmäßig nicht zum Training der Modelle verwendet, sofern nicht ausdrücklich eine Datenfreigabe aktiviert wird. OpenAI kann API-Daten für Missbrauchsüberwachung grundsätzlich bis zu 30 Tage aufbewahren, soweit keine abweichenden vertraglichen Einstellungen oder gesetzlichen Pflichten gelten.

Empfänger und mögliche Verarbeitung außerhalb der EU

Empfänger sind der Hostinganbieter sowie – bei einer freien KI-Anfrage – OpenAI und die von OpenAI vertraglich eingesetzten Unterauftragsverarbeiter. Die Anfrage wird derzeit an den allgemeinen OpenAI-API-Endpunkt übermittelt. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann daher nicht ausgeschlossen werden. Maßgeblich sind ergänzend die für das tatsächlich verwendete OpenAI-Geschäftskonto abgeschlossenen Vertragsunterlagen und Garantien.

Keine automatische Weitergabe an Thomas

Thomas liest während des Gesprächs nicht live mit. Ein vollständiger Verlauf oder ein Nachrichtenentwurf wird nicht automatisch an Thomas versandt. Eine Übernahme für WhatsApp oder E-Mail erfolgt erst nach Ihrer ausdrücklichen Auswahl und Prüfung.

Kontakt und Löschung

Fragen zur Verarbeitung oder Löschung können Sie an kontakt@thomasblack.de richten. Die Löschfunktion des Assistenten entfernt den aktuellen serverseitigen Gesprächsverlauf. Eine unabhängig beim externen API-Anbieter bestehende Sicherheitsprotokollierung richtet sich nach dessen vertraglichen und gesetzlichen Aufbewahrungsregeln.