Stand: 07.10.2026

Überblick

sexonate ist ein Anzeigenportal nur für Erwachsene. Wir verarbeiten nur die Daten, die für Konto, Anzeigen, Nachrichten, Sicherheit und Moderation nötig sind. Wir setzen keine Analyse- oder Werbe-Tracker ein, binden keine externen Schriften, Karten oder Videos ein und geben keine Daten zu Werbezwecken weiter.

Hosting und Server-Protokolle

Die Seite läuft bei einem Hosting-Anbieter in der EU; die Server stehen in einem Rechenzentrum in Amsterdam (Niederlande). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) zur Auslieferung und Absicherung, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffsprotokolle des Servers werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Seite erforderlich ist, und danach gelöscht.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

  • Sitzungs-Cookie (sexonate-session): hält dich angemeldet und schützt Formulare; läuft nach 2 Stunden ohne Aktivität ab bzw. wird beim Abmelden ungültig. In der Datenbank gehört dazu ein Sitzungseintrag mit IP-Adresse und Browser-Kennung, der nach Ablauf automatisch bereinigt wird.
  • XSRF-TOKEN: Schutz vor gefälschten Formular-Anfragen; Laufzeit wie die Sitzung.
  • age_ok: merkt sich für ein Jahr, dass du bestätigt hast, mindestens 18 Jahre alt zu sein – damit die Altersabfrage nicht bei jedem Besuch erscheint.
  • remember_web_…: nur wenn du beim Anmelden „Angemeldet bleiben“ wählst; hält dich bis zum Abmelden angemeldet, höchstens 400 Tage.

Diese Cookies sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb gibt es kein Cookie-Banner. Rechtsgrundlage der weiteren Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

Registrierung und Konto

Für ein Konto speichern wir Anzeigenamen (öffentlich), E-Mail-Adresse, Geburtsdatum, Passwort (nur als Hash) und deine Angabe, ob du inserieren oder suchen möchtest. Das Geburtsdatum dient der Prüfung der Volljährigkeit; unser Team sieht in der Nutzerverwaltung dein Alter. Optional: Zwei-Faktor-Anmeldung und Passkeys. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du dein Konto löschst (Einstellungen › Konto löschen, Bestätigung mit Passwort), entfernen wir sofort dein Konto, alle Anzeigen mit Fotos, deine Favoriten, Blockierungen und Echt-Check-Daten sowie alle Gespräche, an denen du beteiligt warst – diese Gespräche verschwinden damit auch für dein Gegenüber, einschließlich der Chat-Bilder. Meldungen zu deinen Anzeigen und Gesprächen werden mitgelöscht. Meldungen, die du selbst abgegeben hast, bleiben ohne Bezug zu deinem Konto erhalten. Beim Hoster können Datensicherungen (Backups) bestehen, in denen gelöschte Daten noch enthalten sind. Sie werden nach dem Rhythmus der Sicherung des Hosters überschrieben und danach nicht mehr wiederhergestellt; eine Wiederherstellung einzelner gelöschter Daten ist nicht vorgesehen.

Anzeigen und Fotos

Anzeigen enthalten die Angaben, die du einträgst, zum Beispiel Titel, Beschreibung, Postleitzahl und Ort sowie optional eine Telefonnummer, die du für Besucher sichtbar oder unsichtbar schalten kannst. Eine Straße kannst du freiwillig angeben; sie ist nie öffentlich und nur für unser Team bei der Prüfung sichtbar. Aus der Postleitzahl berechnen wir einen ungefähren Ort-Mittelpunkt für die Umkreissuche (Postleitzahlen-Daten: GeoNames, CC BY 4.0). Fotos werden neu kodiert; dabei entfernen wir Metadaten wie GPS-Standort und Kameradaten und setzen ein Wasserzeichen. Gelöschte Anzeigen bewahren wir 90 Tage auf (für Rückfragen zu Meldungen und Widersprüchen) und löschen sie dann endgültig mit allen Fotos.

Nachrichten und Chat-Bilder

Nachrichten und Chat-Bilder speichern wir, solange beide Konten des Gesprächs bestehen. Chat-Bilder liegen nicht öffentlich auf dem Server, werden verkleinert, von Metadaten befreit und nur an die beiden Beteiligten ausgeliefert; sie werden nicht im Browser zwischengespeichert. E-Mail-Hinweise auf neue Nachrichten enthalten nie den Nachrichtentext (nur den Namen des Absenders und den Anzeigentitel) und lassen sich in den Einstellungen abschalten.

Unser Team liest Gespräche nicht mit. Nur wenn ein Gespräch gemeldet wird, kann ein Admin den Verlauf dieses einen Gesprächs einsehen – solange die Meldung offen ist und bis 14 Tage nach ihrer Bearbeitung. Dabei sieht er die Anzeigenamen der beiden Beteiligten. Jede Einsicht wird protokolliert; Fotos aus dem Chat werden dabei nicht angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO sowie unsere Pflichten aus dem Digital Services Act.

Echt-Check (freiwillige Verifizierung)

Für den freiwilligen Echt-Check lädst du ein Selfie mit einem Code hoch. Das Selfie sieht nur unser Team; wir löschen es nach der Entscheidung, spätestens aber nach 30 Tagen, wenn es bis dahin nicht geprüft wurde (die Prüfung gilt dann als nicht bestätigt, du bekommst eine E-Mail und kannst es erneut versuchen). Danach speichern wir nur noch das Ergebnis (bestätigt oder nicht bestätigt) mit Datum, den Code, bei einer Ablehnung den Grund und – bei einer Prüfung durch unser Team – die entscheidende Person (Konto). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Meldungen und Moderation

Meldungen speichern wir mit Grund, Beschreibung und – bei angemeldeten Nutzern – dem Konto; bei Gästen nur einen Hash-Wert der IP-Adresse (mit einem geheimen Schlüssel berechnet), um Mehrfachmeldungen zu erkennen. Moderationsentscheidungen werden mit Begründung protokolliert und dir per E-Mail mitgeteilt (Pflicht nach Art. 16, 17 und 20 DSA). Das Protokoll enthält bei gelöschten Konten keine Namen oder E-Mail-Adressen, nur die Konto-Nummer. Wir bewahren das Protokoll so lange auf, wie es zum Nachweis unserer Entscheidungen und zur Verteidigung gegen mögliche Ansprüche erforderlich ist, und löschen Einträge, die dafür nicht mehr gebraucht werden.

Schutz vor Missbrauch

Zur Abwehr von Spam und Angriffen zählen wir Anfragen je IP-Adresse bzw. Konto für kurze Zeit (z. B. Registrierungsversuche 10 Minuten, Meldungen 1 Stunde) in der Datenbank; die Zähler verfallen danach automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Gespeicherte Suchen und E-Mail-Benachrichtigungen

Wenn du eine Suche speicherst, speichern wir deine Suchfilter (zum Beispiel Kategorie, Suchbegriff, Alter und Ort bzw. PLZ samt Umkreis – so, wie du sie eingegeben hast) und einen Namen für die Suche. Das tun wir, um dich per E-Mail über neue passende Anzeigen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (der von dir gewünschte Dienst). Die E-Mail enthält nur Titel, Ort und Alter der Anzeigen mit Links; wir senden höchstens eine Mail pro Tag. Du kannst die Benachrichtigungen jederzeit abbestellen – mit dem Link in jeder dieser Mails oder in den Einstellungen. Du kannst gespeicherte Suchen jederzeit löschen; mit deinem Konto werden sie ebenfalls gelöscht.

Guthaben und Zahlungen

Guthaben (Credits) lädst du per Überweisung auf. Dafür speichern wir deine Bestellung mit Betrag, Verwendungszweck und Zeitpunkt. Wenn deine Überweisung bei uns eingeht, ordnen wir sie über den Verwendungszweck deiner Bestellung zu. Dabei sehen wir die Angaben aus dem Kontoauszug, soweit sie die Bank liefert (zum Beispiel Name des Einzahlenden, Betrag, Datum und Verwendungszweck). Den Kontoauszug laden wir zur Zuordnung nur kurz in das Portal und speichern ihn dort nicht. Deine Buchungen (Aufladungen, gebuchte Zusatzoptionen, Erstattungen) speichern wir in deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für die Aufbewahrung der Buchungen, Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Löschst du dein Konto, lösen wir die Buchungen und Überweisungen von deinem Konto, bewahren sie aber als Buchführungsbelege auf, solange das gesetzlich vorgeschrieben ist (in der Regel acht Jahre, § 147 Abgabenordnung). Eine Zahlung an Dritte oder einen Zahlungsdienstleister findet im Portal nicht statt.

Rechnungen

Wenn du Guthaben aufgeladen hast, stellen wir dir auf Wunsch und soweit gesetzlich vorgeschrieben eine Rechnung aus. Dafür verarbeiten wir deinen Namen oder Firmennamen, deine Anschrift, optional deine Umsatzsteuer-Identifikationsnummer, den Betrag, das Datum und deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerrechtliche Pflichten). Die Rechnung wird in einem Rechnungs- und Buchhaltungssystem des Betreibers erstellt und gespeichert, das getrennt von diesem Portal bei einem Hosting-Dienstleister in Deutschland betrieben wird (Auftragsverarbeiter nach Art. 28 DSGVO). Rechnungen und Buchungsbelege bewahren wir nach § 147 Abgabenordnung in der Regel acht Jahre auf und löschen sie danach.

Kontaktformular

Wenn du uns über das Kontaktformular (sexonate.com/kontakt) schreibst, verarbeiten wir Name (freiwillig), E-Mail-Adresse, Thema und Nachrichtentext, um deine Anfrage zu beantworten. Die Nachricht wird per E-Mail an das Postfach des Betreibers zugestellt; in der Datenbank des Portals speichern wir sie nicht. Zum Schutz vor Spam zählen wir Absendungen je IP-Adresse und je E-Mail-Adresse für eine Stunde und verwenden dafür nur Hash-Werte, die mit einem geheimen Schlüssel berechnet werden; die IP-Adresse selbst speichern wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung deiner Anfrage, auch vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Wir löschen deine Nachricht nach Erledigung der Anfrage, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Wir löschen die Nachricht nach Erledigung deiner Anfrage, spätestens nach zwölf Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht (zum Beispiel sechs Jahre für Geschäftsbriefe nach § 147 Abgabenordnung).

E-Mails

Wir senden nur E-Mails, die zum Dienst gehören (Bestätigung, Passwort, Entscheidungen zu Anzeigen, Meldungen und Echt-Check, Hinweise zum Ablauf von Anzeigen, Nachrichten-Hinweise, Benachrichtigungen zu gespeicherten Suchen, auf Wunsch angeforderte Rechnungen), über den Mailserver unseres Hosters. Keine Newsletter.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an die Adresse oben.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem gewöhnlichen Aufenthaltsort, an deinem Arbeitsplatz oder am Sitz von sexonate.com.