Angaben gemäß § 5 DDG (Digitale-Dienste-Gesetz)

Diensteanbieter

Eropal Media GbR (Gesellschaft bürgerlichen Rechts)
Zum Blauen See 25
40878 Ratingen
Deutschland

Vertretungsberechtigte Gesellschafter:
Tristan Fuchs
Marlo Oelmann

Kontakt:
Telefon: +49 152 39529484
E-Mail: info@eropal.com
Kontaktformular: onlinefreundin.com (Support-Formular)

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Tristan Fuchs
Zum Blauen See 25
40878 Ratingen
Deutschland

Umsatzsteuer (§ 19 UStG)

Gemäß § 19 Abs. 1 UStG wird die Umsatzsteuer nicht erhoben (Kleinunternehmerregelung). Die ausgewiesenen Preise enthalten daher keine Umsatzsteuer und keinen Umsatzsteuer-Ausweis.

Jugendschutz (JMStV)

Unsere Inhalte richten sich ausschließlich an Personen ab 18 Jahren. Zur Sicherstellung der Altersbeschränkung setzen wir eine zweistufige Altersverifikation ein:

1. Eingangs-Bestätigung beim ersten Besuch der Website
2. Bestätigungsdialog vor jedem Kauf bzw. Profilkontakt

Die technische Speicherung der Verifikation erfolgt gemäß § 4 Abs. 2 Satz 2 JMStV (Schutz vor Wahrnehmung durch Minderjährige).

Jugendschutzbeauftragter gemäß § 7 JMStV:
Tristan Fuchs
E-Mail: info@eropal.com

Dokumentation gemäß 18 U.S.C. § 2257

Die Eropal Media GbR führt Aufzeichnungen im Sinne von 18 U.S.C. § 2257 über die Altersverifikation aller auf der Website dargestellten Personen (Models).

Custodian of Records (Aufbewahrungsverantwortlicher):
Tristan Fuchs
Eropal Media GbR
Zum Blauen See 25
40878 Ratingen, Deutschland

Alle dargestellten Personen waren zum Zeitpunkt der Erstellung der Inhalte mindestens 18 Jahre alt.

Kontaktstelle gemäß Digital Services Act (DSA)

Gemäß Art. 11 und Art. 12 der Verordnung (EU) 2022/2065 (Digital Services Act) benennen wir folgende zentrale Kontaktstelle für Behörden, Nutzer und die EU-Kommission:

Kontaktstelle:
Eropal Media GbR
E-Mail: info@eropal.com
Sprachen: Deutsch, Englisch

Über diese Kontaktstelle können auch Beschwerden über rechtswidrige Inhalte eingereicht werden (siehe unsere Beschwerdebedingungen).

Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit:
https://ec.europa.eu/consumers/odr

Unsere E-Mail-Adresse finden Sie oben im Impressum.

Wir sind gemäß § 36 Abs. 1 Nr. 1 VSBG nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs. 1 DDG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 DDG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.

Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Haftung für Links

Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.

Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet. Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. Sollten Sie trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.

Eropal Media GbR · onlinefreundin.com · Stand: Juni 2026 (v2026-06-12)

---

§ 1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eropal Media GbR Zum Blauen See 25, 40878 Ratingen, Deutschland Telefon: +49 152 39529484 E-Mail: eropal713@gmail.com Vertretungsberechtigte Gesellschafter: Tristan Fuchs, Marlo Oelmann

Datenschutzbeauftragter: Die Eropal Media GbR ist nach Art. 37 DSGVO nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG). Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an: eropal713@gmail.com.

---

§ 2 Allgemeine Hinweise und Grundsätze

(1) Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie der einschlägigen nationalen Datenschutzgesetze.

(2) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

(3) Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies gestattet oder der Betroffene eingewilligt hat.

(4) Wir treffen angemessene technische und organisatorische Maßnahmen, um den Schutz personenbezogener Daten sicherzustellen (siehe § 13).

---

§ 3 Welche Daten wir verarbeiten und auf welcher Rechtsgrundlage

3.1 Daten im Rahmen des Websitebesuchs

Erfasste Daten: Bei jedem Aufruf unserer Website werden vom Hosting-Anbieter automatisch folgende technische Daten in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Referrer-URL
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Speicherdauer: Server-Logfiles werden nach 7 Tagen automatisch gelöscht.

3.2 Daten im Rahmen des Bestellvorgangs (Vertragsdaten)

Die Bestellung erfolgt über ein Bestellformular unter onlinefreundin.com/bestellen. Der Bestellvorgang umfasst die Auswahl eines Profils (Meli, Maylina oder Xenia), die Paketwahl, die Eingabe von E-Mail-Adresse und Telegram-Benutzername sowie vier separate Einwilligungs-Checkboxen (AGB, Widerruf, Chatbetreuung Art. 9 DSGVO, Telegram-Drittlandübermittlung Art. 49 DSGVO).

Erfasste Daten: Zur Vertragsabwicklung und Leistungserbringung speichern wir folgende Kundendaten in unserer Cloud-Datenbank Supabase (Serverstandort: EU/Irland, aws-eu-west-1 — siehe § 6a):

Speicherdauer: Vertragsdaten werden für die Dauer der Vertragsbeziehung gespeichert und anschließend gemäß den gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bis zu 10 Jahre aufbewahrt. Nach Ablauf der Aufbewahrungspflichten werden die Daten gelöscht.

Automatische Löschung unbezahlter Bestellungen: Bestellungen, die innerhalb von 3 Tagen nicht bezahlt werden, werden automatisch aus der Datenbank gelöscht (Art. 5 Abs. 1 lit. c DSGVO — Datenminimierung).

3.2a Einwilligungs-Dokumentation und Audit-Trail

Zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO (Nachweis, dass die betroffene Person in die Verarbeitung eingewilligt hat) speichern wir bei jeder Bestellung einen Audit-Trail mit folgenden technischen Daten:

Ermittlung der IP-Adresse: Die IP-Adresse wird zum Bestellzeitpunkt über den externen Dienst ipify.org (API: api.ipify.org) ermittelt. Dabei wird eine einzelne Anfrage an den in den USA ansässigen Dienst gesendet, die ausschließlich die IP-Adresse des Kunden zurückgibt. Es werden keine weiteren personenbezogenen Daten an ipify.org übermittelt. Die Übermittlung der IP-Adresse an den US-Dienst erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung erteilter Einwilligungen nach Art. 7 Abs. 1 DSGVO). Die IP-Adresse wird anschließend ausschließlich in unserer EU-Datenbank (Supabase, Irland — siehe § 6a) gespeichert.

Speicherdauer: Der Einwilligungs-Audit-Trail wird akzessorisch zur jeweiligen Bestellung für bis zu 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO sowie Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO). Danach wird er gelöscht.

3.3 Kommunikationsdaten (Chat-Inhalte) — Wichtiger Hinweis

Bitte lesen Sie diesen Abschnitt besonders sorgfältig. Die Chat-Kommunikation im Rahmen unserer Leistungen berührt Ihren Intimbereich und unterliegt daher den höchsten datenschutzrechtlichen Schutzanforderungen (Art. 9 DSGVO — siehe ausführlich § 4).

Erfasste Daten: Im Rahmen der gebuchten Leistung findet eine Kommunikation über den Messenger-Dienst Telegram statt. Dabei werden folgende Daten verarbeitet:

• Sämtliche Textnachrichten, die der Kunde sendet und empfängt
• Bilder, Videos und Sprachnachrichten, die zwischen dem Kunden und dem Betreuungsteam ausgetauscht werden
• Telegram-Profilname, -Benutzername und -Profilbild des Kunden
• Zeitstempel und Lesestatus der Nachrichten
• Ggf. vom Kunden freiwillig übermittelte persönliche Informationen innerhalb der Kommunikation (z. B. Vorlieben, Wünsche, persönliche Erzählungen)

Wichtig: Inhalte, die der Kunde im Chat teilt — insbesondere Nachrichten mit intimem, erotischem oder persönlichem Charakter — können Rückschlüsse auf das Sexualleben, die sexuelle Orientierung oder intime Interessen des Kunden zulassen. Diese Daten werden als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO eingestuft (siehe § 4 für die ausdrückliche Einwilligung).

Wer hat Zugriff auf die Kommunikation — Transparenzhinweis

Der Kunde schreibt nicht persönlich mit der unter dem Künstlernamen dargestellten Person (Model). Die gesamte Kommunikation wird durch das Betreuungsteam der Eropal Media GbR geführt. Es besteht keine direkte, persönliche Kommunikation zwischen dem Kunden und dem Model.

Auf die Chat-Inhalte des Kunden haben folgende Personenkreise Zugriff:

Keinen Zugriff haben:

• Die unter dem Künstlernamen dargestellte Person (Model) hat keinen eigenen Zugriff auf die zwischen dem Kunden und dem Betreuungsteam geführte Kommunikation, es sei denn, sie ist zugleich als Chat-Betreuerin eingesetzt.
• Unbeteiligte Dritte, andere Kunden oder sonstige externe Personen erhalten keinen Zugriff.

Datenfluss der Chat-Kommunikation

Der Datenfluss Ihrer Chat-Nachrichten ist wie folgt:

1. Kunde sendet Nachricht über die Telegram-App auf seinem Gerät. 2. Telegram (Betreiber: Telegram FZ-LLC, Dubai) empfängt und speichert die Nachricht auf seinen Servern (Cloud-Infrastruktur, ggf. in Drittländern — siehe § 8). 3. Betreuungsteam der Eropal Media GbR empfängt und liest die Nachricht über den Telegram-Account des jeweiligen Profils und antwortet im Namen des dargestellten Profils. 4. Interne Dokumentation: Der Anbieter kann Chatverläufe zu Dokumentationszwecken (Qualitätssicherung, Beschwerdebearbeitung, Nachweis der Leistungserbringung) intern sichern. Vertragsdokumente (Bestellnachweise, AGB-Bestätigungen) werden in einem geschützten Google-Workspace-Konto gespeichert (siehe § 3.7). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses gemäß Art. 45 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit der ausdrücklichen Einwilligung des Kunden gemäß Art. 9 Abs. 2 lit. a DSGVO (siehe § 4 dieser Datenschutzerklärung).

Speicherdauer: Chat-Inhalte werden für die Dauer der gebuchten Vertragslaufzeit gespeichert. Nach Ablauf der Laufzeit werden die Chat-Inhalte innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Interne Sicherungskopien (Qualitätssicherung) werden spätestens 90 Tage nach Vertragsende gelöscht.

3.4 Kontaktaufnahme und Support (Ticket-System)

Erfasste Daten: Wenn Sie uns über das Support-Formular auf onlinefreundin.com kontaktieren, werden folgende Daten in unserer Cloud-Datenbank Supabase (EU/Irland — siehe § 6a) gespeichert:

• E-Mail-Adresse
• Name (optional)
• Telegram-Benutzername (optional)
• Profilbezug (optional, z. B. bei produktspezifischen Anfragen)
• Inhalt der Anfrage (Nachrichtentext)
• IP-Adresse und User-Agent zum Zeitpunkt der Absendung (Missbrauchsabwehr)
• Automatisch vergebene Ticket-ID (Präfix „SUP")
• Bearbeitungsstatus

Ticket-Statusabfrage: Der Absender kann den Bearbeitungsstand seiner Anfrage nachträglich über seine Ticket-ID in Verbindung mit der bei der Anfrage angegebenen E-Mail-Adresse abfragen. Dies erfolgt ohne Login-Pflicht; es handelt sich um eine reine Statusauskunft.

Automatische Benachrichtigung: Nach dem Absenden des Formulars erhält der Absender eine automatische Bestätigungs-E-Mail mit der Ticket-ID über Google Apps Script (siehe § 3.6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen). Die Speicherung der IP-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr).

Speicherdauer: Supportanfragen werden nach vollständiger Bearbeitung und Ablauf etwaiger Gewährleistungsfristen gelöscht, spätestens nach 12 Monaten.

3.5 Model-Bewerbungen (mehrstufiger Online-Bewerbungs-Flow)

Übersicht: Interessentinnen und Interessenten können sich über ein mehrstufiges Bewerbungsformular („Wizard") auf onlinefreundin.com für eine Zusammenarbeit als Model bewerben. Die Bewerbung umfasst fünf Phasen: (1) Angaben, (2) Identitäts-/Altersverifizierung, (3) Konditions-Information, (4) Vertragsdaten und (5) Abschluss. Die Bewerbung kann pausiert und über eine Bewerbungs-ID in Verbindung mit der E-Mail-Adresse fortgesetzt werden.

Erfasste Daten: Folgende Daten werden im Rahmen der Bewerbung in unserer Cloud-Datenbank Supabase (EU/Irland — siehe § 6a) gespeichert:

Phase 1 — Bewerbungsangaben:

• Künstlername
• Geburtsdatum (Mindestalter 18 wird serverseitig erzwungen)
• E-Mail-Adresse
• Telegram-Benutzername und Erreichbarkeitsangabe
• Angabe zu Tabus (Grenzen des Models)
• Link zu bestehendem Marktplatz-/Online-Profil (optional)
• Angaben zu „zeigt Gesicht" und „redet im Video"
• Hochgeladene Fotos und Videos (Startcontent) — gespeichert in einem privaten Supabase-Storage-Bucket („model-medien"), nicht öffentlich zugänglich; Zugriff ausschließlich durch eingeloggte Administratoren über zeitlich begrenzte, signierte Links (siehe § 6a)
• Sonstige Informationen (Freitext, optional)

Phase 2 — Identitäts-/Altersverifizierung (über Didit): Die Verifizierung der Identität und des Alters erfolgt über den externen Dienstleister Didit (siehe § 3.5b). Bei uns werden ausschließlich gespeichert:

• Verifizierungsstatus (bestanden/nicht bestanden)
• Name des Verifizierungsanbieters („Didit")
• Beleg-/Session-Referenznummer (als revisionssicherer Nachweis)
• Zeitpunkt der Verifizierung

Es werden keine Ausweiskopien oder Selfies auf unseren Servern gespeichert — diese Daten verbleiben ausschließlich beim Dienstleister Didit.

Phase 4 — Vertragsdaten:

• Bürgerlicher Name (vollständiger Name)
• Anschrift
• IBAN (für die Auszahlung der Vergütung)
• Steuer-Identifikationsnummer (Steuer-ID)

Technische / Audit-Daten (automatisch erfasst):

• IP-Adresse und Herkunft der IP-Ermittlung (ip_source)
• User-Agent (Browser-/Gerätekennung)
• Automatisch vergebene Bewerbungs-ID (Präfix „MOD")
• Bearbeitungsstatus
• Zeitstempel (Erstellung, letzte Änderung)

Hinweis zu besonderen Datenkategorien (Art. 9 DSGVO): Da die Bewerbung im Kontext erotischer Online-Begleitung erfolgt, können die hochgeladenen Fotos und Videos sowie die Angaben zu Tabus besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO berühren (Rückschlüsse auf das Sexualleben). Die Verarbeitung dieser Daten erfolgt auf Grundlage der ausdrücklichen Einwilligung der Bewerberin/des Bewerbers gemäß Art. 9 Abs. 2 lit. a DSGVO, die im Rahmen des Bewerbungsprozesses eingeholt wird.

Pausieren und Fortsetzen: Die Bewerbung kann jederzeit unterbrochen und zu einem späteren Zeitpunkt über die Bewerbungs-ID in Verbindung mit der bei der Bewerbung angegebenen E-Mail-Adresse fortgesetzt werden. Dies erfolgt ohne Login-Pflicht.

Automatische Benachrichtigung: Nach Abschluss der Bewerbung erhält die Bewerberin/der Bewerber eine automatische Bestätigungs-E-Mail über das Hostinger-E-Mail-Postfach (info@eropal.com). Zusätzlich wird eine interne Benachrichtigung an das Team gesendet.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen — Anbahnung einer Zusammenarbeit)
• Art. 88 DSGVO i.V.m. § 26 BDSG (Beschäftigtendatenschutz / Bewerbungsverfahren)
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für besondere Datenkategorien — Fotos/Videos/Tabus im erotischen Kontext)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Missbrauchsabwehr für IP-Adresse und User-Agent)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — Speicherung von IBAN/Steuer-ID bei Zustandekommen der Zusammenarbeit gemäß § 147 AO)

Speicherdauer:

• Bei Ablehnung oder Nichtabschluss: Bewerbungsdaten einschließlich hochgeladener Medien werden innerhalb von 6 Monaten nach Abschluss des Bewerbungsverfahrens gelöscht.
• Bei Zustandekommen einer Zusammenarbeit: Vertragsdaten (IBAN, Steuer-ID, Anschrift) werden für die Dauer der Zusammenarbeit und anschließend gemäß den gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) bis zu 10 Jahre aufbewahrt. Hochgeladene Medien (Startcontent) werden für die Dauer der Zusammenarbeit und bis zu 30 Tage nach Beendigung aufbewahrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.5b Identitäts- und Altersverifizierung für Models (Didit)

Die Verifizierung der Identität und des Alters von Model-Bewerberinnen und -Bewerbern erfolgt über den externen Dienstleister Didit.

Anbieter: Didit, Calle Nàpols 227, Planta 1, 08013 Barcelona, Spanien Kontakt: privacy@didit.me

Ablauf: Im Rahmen der Modelbewerbung (Phase 2, siehe § 3.5) wird die Bewerberin/der Bewerber zu Didit weitergeleitet, wo folgende Prüfung stattfindet:

• Aufnahme eines Selfies (Liveness-Check)
• Scan eines amtlichen Ausweisdokuments (Personalausweis oder Reisepass)
• Automatisierter Abgleich von Selfie und Ausweisfoto

Was bei Didit verarbeitet wird: Das Selfie und die Ausweisdaten werden ausschließlich bei Didit verarbeitet und gespeichert. Auf unseren Servern werden keine Ausweiskopien oder Selfies gespeichert.

Was bei uns gespeichert wird: Wir erhalten und speichern von Didit ausschließlich:

• das Ergebnis der Verifizierung (bestanden/nicht bestanden)
• den Anbieter-Namen („Didit")
• eine Session-/Beleg-Referenznummer (als revisionssicherer Nachweis)
• den Zeitpunkt der Verifizierung

Auftragsverarbeitung: Didit verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) gemäß Art. 28 DSGVO.

Drittlandtransfer: Didit hat seinen Sitz in Spanien (EU). Ein Drittlandtransfer ist grundsätzlich nicht vorgesehen. Sofern Didit Sub-Auftragsverarbeiter in Drittländern einsetzt, erfolgt die Übermittlung auf Grundlage der im DPA vereinbarten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Jugendschutz, 18 U.S.C. § 2257) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Alters- und Identitätsprüfung).

Hinweis (Art. 22 DSGVO): Didit kann im Rahmen der automatisierten Verifizierung eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen (Ergebnis: „bestanden" oder „nicht bestanden"). Gegen ein negatives Ergebnis können Betroffene sich per E-Mail an eropal713@gmail.com wenden; wir prüfen den Fall dann manuell.

3.5a Inhalte-/Kontomeldungen (Meldeformular)

Erfasste Daten: Über das Meldeformular auf onlinefreundin.com können Nutzer und Dritte Inhalte oder Konten melden (z. B. Urheberrechtsverletzungen, Persönlichkeitsrechtsverletzungen, Jugendschutzverstöße, sonstige rechtswidrige Inhalte). Folgende Daten werden in Supabase (EU/Irland — siehe § 6a) gespeichert:

• E-Mail-Adresse des Meldenden
• Name (optional)
• Beschreibung der Meldung (Nachrichtentext)
• Meldegrund (z. B. Urheberrecht, Persönlichkeitsrecht, Jugendschutz, Sonstiges)
• Gemeldetes Telegram-Profil
• IP-Adresse und User-Agent zum Zeitpunkt der Absendung (Missbrauchsabwehr)
• Automatisch vergebene Ticket-ID (Präfix „REP")
• Bearbeitungsstatus

Hinweis zu Daten Dritter: Im Rahmen einer Meldung können personenbezogene Daten Dritter (z. B. der gemeldete Telegram-Profilname) übermittelt werden. Diese Daten werden ausschließlich zur Bearbeitung der Meldung verarbeitet.

Automatische Benachrichtigung: Nach dem Absenden erhält der Meldende eine automatische Bestätigungs-E-Mail mit der Ticket-ID über Google Apps Script (siehe § 3.6).

Ticket-Statusabfrage: Der Meldende kann den Bearbeitungsstand über Ticket-ID und E-Mail-Adresse abfragen (ohne Login).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — DSA-Pflichten gemäß Verordnung (EU) 2022/2065) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Beschwerden über rechtswidrige Inhalte und der Missbrauchsabwehr). Für Daten Dritter: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung und Bearbeitung der Meldung).

Speicherdauer: Meldungen werden für bis zu 3 Jahre nach Abschluss der Bearbeitung aufbewahrt (Verjährungs-/Nachweisinteresse, DSA-Dokumentationspflicht). Bei weitergehender behördlicher oder gerichtlicher Bearbeitung gelten die jeweils einschlägigen Aufbewahrungspflichten.

3.6 Automatisierte Bestell- und Zahlungsverarbeitung (Google Apps Script)

Im Rahmen des v72-Bestell-Systems werden folgende automatisierte Verarbeitungsvorgänge über Google Apps Script durchgeführt:

a) Automatisches Zahlungs-Matching: Eingehende Banküberweisungen auf dem Finom-Geschäftskonto werden anhand des Verwendungszwecks automatisch den offenen Bestellungen zugeordnet.

b) Automatische Bestellbestätigungs-Mail: Nach Eingang der Bestellung erhält der Kunde eine automatische E-Mail mit den Zahlungsinformationen (Bankdaten, Verwendungszweck) an die im Bestellformular angegebene E-Mail-Adresse.

c) Automatische Zahlungsbestätigungs-Mail mit Rechnung: Nach Erkennung des Zahlungseingangs erhält der Kunde eine automatische E-Mail mit einer Rechnungs-PDF im Anhang.

d) Rechnungs-PDF-Erstellung: Die Rechnung wird automatisch als PDF generiert und in Google Drive gespeichert (monatlich gruppiert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (buchhalterische Dokumentation gemäß § 147 AO).

Versand über: Der E-Mail-Versand erfolgt über das Google-Workspace-Konto der Eropal Media GbR (info@eropal.com).

3.7 Interne Vertragsdokumentation (Google Workspace / Google Drive)

Erfasste Daten: Zur internen Vertragsdokumentation, Buchführung und Qualitätssicherung speichern wir folgende Daten in einem geschützten Google-Workspace-Konto (Google Drive):

• Name bzw. Pseudonym des Kunden
• Gebuchtes Produkt / gebuchte Leistung und Laufzeit
• Datum und Höhe der Zahlung
• Rechnungs-PDFs (automatisch generiert, monatlich gruppiert)
• Bestellnachweise und Einwilligungs-Dokumentation (ergänzend zur strukturierten Einwilligungs-Dokumentation in Supabase — siehe § 3.2a)

Wichtiger Hinweis (Art. 9 DSGVO): Da bereits die Tatsache, dass eine Person ein erotisches Chat-Produkt erworben hat, Rückschlüsse auf das Sexualleben zulassen kann, unterliegen auch diese Vertragsdokumente den besonderen Schutzanforderungen des Art. 9 DSGVO. Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO (siehe § 4) sowie zur Erfüllung gesetzlicher Nachweispflichten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Zuordnung und Nachweis der gebuchten Leistung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — buchhalterische Aufbewahrungspflichten gemäß § 257 HGB, § 147 AO; Nachweispflicht gemäß Art. 5 Abs. 2 DSGVO — Rechenschaftspflicht)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Qualitätssicherung, Beschwerdebearbeitung, Nachweis der Vertragserfüllung)
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für besondere Datenkategorien — siehe § 4)

Auftragsverarbeitung (Google): Google Ireland Ltd. verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum) gemäß Art. 28 DSGVO, der Bestandteil der Google Workspace-Vereinbarung ist. Dies umfasst Google Drive (Dokumentenspeicherung), Google Apps Script (Automatisierung) und Gmail (E-Mail-Versand).

Drittlandtransfer: Google LLC hat seinen Hauptsitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO für das EU-US Data Privacy Framework (DPF). Google LLC ist unter dem DPF zertifiziert. Ergänzend gelten die von Google bereitgestellten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zugriffsbeschränkung: Der Zugriff auf die in Google Drive gespeicherten Vertragsdokumente ist ausschließlich den vertretungsberechtigten Gesellschaftern der Eropal Media GbR vorbehalten. Es erfolgt keine Freigabe an Dritte, andere Teammitglieder oder externe Personen.

Speicherdauer: Die Vertragsdokumentation wird für die Dauer der Vertragsbeziehung und anschließend gemäß den gesetzlichen Aufbewahrungspflichten (§ 257 HGB: 6 Jahre für Handelsbriefe; § 147 AO: 10 Jahre für Buchungsbelege) aufbewahrt. Nach Ablauf der gesetzlichen Aufbewahrungspflichten werden die Daten gelöscht.

3.8 Buchhaltungs-Synchronisation (SevDesk)

Zur Darstellung aggregierter Umsatzdaten im internen Admin-Dashboard wird über die API des Buchhaltungsdienstes SevDesk GmbH (Sitz: Deutschland) ein lesender Zugriff auf Monatsumsatz-Aggregate durchgeführt. Es werden dabei keine personenbezogenen Kundendaten an SevDesk übermittelt; der Zugriff beschränkt sich auf zusammengefasste Finanzkennzahlen ohne Personenbezug.

Auftragsverarbeitung: SevDesk GmbH verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines AVV gemäß Art. 28 DSGVO.

3.9 Daten im Rahmen der Altersverifikation

Bei Kunden: Zur Sicherstellung des Jugendschutzes setzen wir für die Altersverifizierung von Kunden den externen Identitätsverifizierungsdienst Didit ein (Anbieter und Drittlandhinweise siehe § 3.5b; datenschutzrechtliche Bewertung der dabei verarbeiteten biometrischen Daten siehe § 4.7).

Wann die Verifizierung erfolgt: Auf der Website onlinefreundin.com kann jede Person eine Altersverifizierung freiwillig durchführen. Verbindlich erforderlich wird die Verifizierung, sobald ein Kunde dem Anschein nach minderjährig sein könnte oder ein begründeter Verdacht auf Minderjährigkeit besteht. In diesem Fall ist der erfolgreiche Abschluss der Verifizierung Voraussetzung für die Freischaltung der kostenpflichtigen Leistung.

Ablauf: Der Kunde wird auf eine gesicherte Verifizierungsseite von Didit geleitet, auf der folgende Prüfung stattfindet:

• Aufnahme eines Selfies (Lebendigkeits-/Liveness-Prüfung)
• Scan eines amtlichen Ausweisdokuments
• Automatisierter Abgleich von Selfie und Ausweisfoto sowie Altersberechnung

Was an Didit übermittelt wird: Wir übermitteln an Didit ausschließlich eine pseudonyme Vorgangskennung (im Format `kunde|<Bestell-ID>`) ohne Klarnamen und ohne E-Mail-Adresse. Das Selfie und die Ausweisdaten stellt der Kunde unmittelbar bei Didit bereit; sie werden ausschließlich bei Didit verarbeitet.

Was bei uns gespeichert wird: Wir erhalten und speichern von Didit ausschließlich:

• das Ergebnis der Verifizierung (bestätigt 18+ / nicht bestätigt)
• die Didit-Sitzungs-/Beleg-Referenznummer
• den Zeitpunkt der Verifizierung
• den Zeitpunkt und die IP-Adresse der erteilten Einwilligung sowie den Zeitpunkt des Versands des Verifizierungslinks (Nachweiszwecke)

Auf unseren Servern werden keine Ausweiskopien und keine biometrischen Rohdaten gespeichert.

Auftragsverarbeitung: Didit verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) gemäß Art. 28 DSGVO. Zum Drittlandtransfer gelten die Ausführungen in § 3.5b entsprechend.

Rückfallebene: Ist eine Verifizierung über Didit im Einzelfall nicht möglich, kann der Kunde gebeten werden, ein amtliches Ausweisdokument über den Telegram-Chat vorzuzeigen. Das Ausweisdokument wird in diesem Fall ausschließlich visuell geprüft (Einmalansicht); es erfolgt keine Speicherung, keine Kopie und keine dauerhafte Aufbewahrung des Ausweisdokuments.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Jugendschutz) i.V.m. § 5 JMStV sowie den Vorgaben des Jugendschutzgesetzes (JuSchG). Da im Rahmen der Didit-Verifizierung biometrische Daten (besondere Kategorien nach Art. 9 Abs. 1 DSGVO) verarbeitet werden, richtet sich deren Verarbeitung zusätzlich nach Art. 9 DSGVO; die einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO und deren Bewertung sind in § 4.7 dargestellt.

Bei Models (dargestellte Personen): Vor Beginn einer Zusammenarbeit wird die Volljährigkeit und Identität des Models über den externen Identitätsverifizierungsdienst Didit geprüft (Selfie + Ausweisdokument — siehe § 3.5b). Bei uns wird keine Ausweiskopie gespeichert; wir speichern ausschließlich das Verifizierungsergebnis, eine Beleg-Referenznummer und den Zeitpunkt der Verifizierung als revisionssicheren Nachweis (18 U.S.C. § 2257). Das Selfie und die Ausweisdaten verbleiben beim Dienstleister Didit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung gesetzlicher Jugendschutzvorgaben).

---

§ 4 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) — Wichtiger Hinweis

4.1 Warum dieser Abschnitt besonders wichtig ist

Unsere Leistungen umfassen Kommunikation mit erotischem und intimem Charakter. Die dabei verarbeiteten Daten können Rückschlüsse auf das Sexualleben, die sexuelle Orientierung oder intime Interessen des Kunden zulassen.

Diese Daten fallen unter die besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Für die Verarbeitung solcher Daten gelten die höchsten gesetzlichen Schutzanforderungen. Die Verarbeitung ist grundsätzlich untersagt, es sei denn, es liegt ein ausdrücklicher Erlaubnistatbestand vor.

4.2 Welche Daten konkret betroffen sind

Folgende Daten können im Rahmen der Chat-Kommunikation unter Art. 9 DSGVO fallen:

• Nachrichteninhalte des Kunden, die erotische Wünsche, Fantasien, Vorlieben oder intime Erzählungen enthalten
• Reaktionen des Kunden auf erotische Inhalte (Bilder, Videos, Texte), die Rückschlüsse auf sexuelle Interessen zulassen
• Freiwillige Angaben des Kunden über sein Intimleben, seine sexuelle Orientierung oder seine persönlichen Vorlieben im Chatverlauf
• Bereits die Tatsache der Nutzung eines erotischen Chat-Services kann als Information mit Bezug zum Sexualleben eingeordnet werden

4.3 Wer diese Daten verarbeitet und warum

Klarstellung: Der Kunde schreibt nicht persönlich mit der dargestellten Person (Model). Die gesamte Kommunikation wird durch das Betreuungsteam der Eropal Media GbR geführt (siehe § 3.3 für eine detaillierte Aufschlüsselung der Zugriffe).

Das bedeutet konkret: Sämtliche Nachrichten, die der Kunde sendet — einschließlich intimer oder erotischer Inhalte — werden von Mitarbeitern und ggf. beauftragten Dienstleistern der Eropal Media GbR gelesen und beantwortet. Nicht von der dargestellten Person.

Die Verarbeitung dieser sensiblen Daten erfolgt ausschließlich zu folgenden Zwecken:

• Erbringung der gebuchten Unterhaltungsleistung (Chat-Service)
• Qualitätssicherung und Beschwerdebearbeitung
• Erfüllung gesetzlicher Pflichten (z. B. Jugendschutz, Dokumentation)

Eine Nutzung für Werbezwecke, Profiling, automatisierte Entscheidungsfindung oder Weitergabe an Dritte zu anderen als den genannten Zwecken findet nicht statt.

4.4 Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)

Die Verarbeitung der in § 4.2 genannten Daten erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Kunden gemäß Art. 9 Abs. 2 lit. a DSGVO.

Wie die Einwilligung erteilt wird

Die Einwilligung wird im Rahmen des Bestellvorgangs auf der Website onlinefreundin.com durch eine separate, aktiv zu setzende Checkbox erteilt (nicht vorausgewählt). Die Checkbox trägt die Überschrift „Chat-Betreuung & sensible Daten" und den folgenden Wortlaut:

☐ „Ich stimme der Chat-Betreuung sowie der Verarbeitung der dabei anfallenden besonderen Datenkategorien nach Art. 9 DSGVO (intime Kommunikationsinhalte) zu."

Mit dem Setzen dieser Checkbox bestätigt der Kunde ausdrücklich, dass er in die nachfolgend beschriebene Verarbeitung besonderer Kategorien personenbezogener Daten einwilligt.

Was mit dieser Einwilligung bestätigt wird

Durch das Aktivieren der Checkbox „Chat-Betreuung & sensible Daten" erklärt der Kunde:

„Ich willige ausdrücklich ein, dass die Eropal Media GbR im Rahmen des gebuchten Chat-Services Kommunikationsdaten verarbeitet, die Rückschlüsse auf mein Sexualleben, meine sexuelle Orientierung oder meine intimen Interessen zulassen können (besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO).

Ich bin darüber informiert, dass:

• die gesamte Kommunikation durch das Betreuungsteam der Eropal Media GbR geführt wird und nicht durch die unter dem Künstlernamen dargestellte Person persönlich;
• Mitarbeiter und ggf. beauftragte Dienstleister der Eropal Media GbR meine Nachrichten lesen und beantworten;
• meine Kommunikationsdaten über den Messenger-Dienst Telegram übermittelt werden, wobei Telegram Daten eigenverantwortlich verarbeitet und in Drittländer (insb. VAE, USA) übermitteln kann;
• meine Vertragsdaten (Name, gebuchtes Produkt, Bestellnachweise) in einem geschützten Google-Workspace-Konto (siehe § 3.7) sowie in der Cloud-Datenbank Supabase (EU/Irland — siehe § 6a) gespeichert werden;
• der strukturierte Nachweis meiner Einwilligung (Zeitstempel, IP-Adresse, akzeptierte Dokumentenversion) revisionssicher in Supabase dokumentiert wird (siehe § 3.2a);
• meine Daten ausschließlich zur Erbringung der gebuchten Leistung, zur Qualitätssicherung und zur Erfüllung gesetzlicher Pflichten verarbeitet werden;
• ich diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an eropal713@gmail.com widerrufen kann.

Mir ist bekannt, dass ein Widerruf zur Beendigung der laufenden Leistung führen kann, da die Verarbeitung dieser Daten für die Leistungserbringung erforderlich ist. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung."

Hinweis: Die Checkbox „Chat-Betreuung & sensible Daten" muss vom Kunden aktiv gesetzt werden. Ohne diese Einwilligung kann der Bestellvorgang nicht abgeschlossen und die Leistung nicht erbracht werden (siehe § 4.5).

4.5 Freiwilligkeit und Widerruf

(1) Die Einwilligung ist freiwillig. Ohne diese Einwilligung kann die Leistung jedoch nicht erbracht werden, da die Verarbeitung der genannten Daten für die Durchführung des Chat-Services unvermeidbar ist.

(2) Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann formlos per E-Mail an eropal713@gmail.com erklärt werden.

(3) Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

(4) Im Falle eines Widerrufs wird die laufende Leistung beendet und die Chat-Kommunikation eingestellt. Bereits verarbeitete Daten werden gemäß den in § 12 definierten Speicherfristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.6 Besondere Schutzmaßnahmen

Aufgrund der besonderen Sensibilität dieser Daten trifft der Anbieter folgende zusätzliche Schutzmaßnahmen (ergänzend zu § 13):

• Zugriff auf Chat-Inhalte ist strikt auf die jeweils mit der Betreuung beauftragten Personen beschränkt (Prinzip der minimalen Berechtigung)
• Alle Personen mit Zugriff auf Chat-Inhalte sind vertraglich zur Verschwiegenheit verpflichtet und werden regelmäßig zum Umgang mit sensiblen Daten geschult
• Chat-Inhalte werden nach Ende der Vertragslaufzeit innerhalb von 30 Tagen gelöscht; interne Sicherungskopien innerhalb von 90 Tagen
• Keine Weitergabe von Chat-Inhalten an Dritte, die nicht unmittelbar mit der Leistungserbringung betraut sind
• Keine Verwendung von Chat-Inhalten zu Marketing-, Werbe- oder Analysezwecken
• Keine automatisierte Auswertung, kein Profiling und keine algorithmische Analyse der Chat-Inhalte

4.7 Biometrische Altersverifizierung von Kunden (Art. 9 DSGVO)

(1) Betroffene Daten. Wird die in § 3.9 beschriebene Altersverifizierung über Didit durchgeführt, verarbeitet der Dienstleister Didit biometrische Daten des Kunden (Gesichtsbild aus dem Selfie, Lebendigkeitsprüfung sowie Abgleich mit dem Ausweisfoto). Biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO.

(2) Datenminimierung beim Anbieter. Die biometrische Verarbeitung findet ausschließlich bei Didit statt. Der Anbieter selbst erhält keine biometrischen Rohdaten und keine Ausweiskopie, sondern ausschließlich das Prüfergebnis sowie die in § 3.9 genannten Nachweisdaten (Sitzungs-Referenz, Zeitstempel, Einwilligungs-IP). An Didit übermittelt der Anbieter lediglich eine pseudonyme Vorgangskennung ohne Klarnamen und ohne E-Mail-Adresse.

(3) Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Vor Beginn der Verifizierung wird der Kunde über die Verarbeitung informiert und um seine ausdrückliche, separate Einwilligung in die Verarbeitung der biometrischen Daten gebeten. Die Einwilligung wird über eine eigene, nicht vorausgewählte Bestätigung mit folgendem Wortlaut erteilt:

☐ „Ich willige ausdrücklich ein, dass zur Überprüfung meiner Volljährigkeit (18+) eine biometrische Identitäts- und Altersprüfung über den Dienstleister Didit durchgeführt wird. Mir ist bekannt, dass hierbei besondere Kategorien personenbezogener Daten (biometrische Daten nach Art. 9 DSGVO) verarbeitet werden und dass ich diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen kann."

(4) Verpflichtender Charakter und Rechtsgrundlage bei erforderlicher Verifizierung. Während die Verifizierung auf der Website grundsätzlich freiwillig angeboten wird, ist sie in den Fällen des § 3.9 (Anschein der Minderjährigkeit bzw. begründeter Verdacht) Voraussetzung für die weitere Nutzung der kostenpflichtigen Leistung. Soweit die Verifizierung in diesem Sinne erforderlich ist, stützt der Anbieter die Verarbeitung zusätzlich auf die gesetzliche Verpflichtung zum Jugendschutz (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 5 JMStV, JuSchG) in Verbindung mit der hierfür einschlägigen Ausnahme des Art. 9 Abs. 2 DSGVO.

(5) Keine alleinige automatisierte Entscheidung mit Rechtswirkung. Das Verifizierungsergebnis („bestätigt"/„nicht bestätigt") wird automatisiert durch Didit erzeugt. Führt ein negatives Ergebnis zur Verweigerung des Zugangs, kann der Kunde eine manuelle Überprüfung verlangen, indem er sich an eropal713@gmail.com wendet (vgl. § 3.5b sowie Art. 22 DSGVO).

(6) Widerruf. Die Einwilligung nach Absatz 3 kann jederzeit mit Wirkung für die Zukunft per E-Mail an eropal713@gmail.com widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ein Widerruf kann dazu führen, dass die kostenpflichtige Leistung nicht freigeschaltet bzw. nicht fortgesetzt werden kann, soweit die Altersverifizierung gesetzlich erforderlich ist.

(7) Speicherung und Schutzmaßnahmen. Zur Speicherdauer der beim Anbieter verbleibenden Nachweisdaten siehe § 12. Die besonderen Schutzmaßnahmen nach § 4.6 gelten entsprechend.

---

§ 5 Cookies und lokale Speicherung

5.1 Notwendige Cookies

Für den Betrieb der Website setzen wir ausschließlich technisch notwendige Cookies ein:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).

5.2 Funktionale Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzerfreundlichkeit).

5.3 Lokale Speicherung (LocalStorage) — Admin-Bereich

Für den internen Admin-Bereich (onlinefreundin.com/admin) wird ein Authentifizierungs-Token von Supabase Auth im LocalStorage des Browsers gespeichert. Dieses Token dient ausschließlich der Sitzungsverwaltung für autorisierte Administratoren und enthält keine Kundendaten. Es wird beim Logout automatisch gelöscht.

Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich für den Zugang zum Admin-Bereich).

Hinweis: Der Admin-Bereich ist nicht öffentlich zugänglich und wird ausschließlich von den vertretungsberechtigten Gesellschaftern der Eropal Media GbR genutzt.

5.4 Statistik- und Marketing-Cookies

Statistik- und Marketing-Cookies sind aktuell nicht aktiv. Sollten solche Cookies zukünftig eingesetzt werden, erfolgt dies nur nach ausdrücklicher Einwilligung des Nutzers über das Cookie-Consent-Management auf der Website (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5.5 Cookie-Consent-Management

Beim ersten Besuch der Website wird dem Nutzer ein Cookie-Banner angezeigt. Der Nutzer kann dort zwischen folgenden Optionen wählen:

• Nur notwendige Cookies (Standardeinstellung)
• Alle Cookies akzeptieren (sofern Statistik-/Marketing-Cookies aktiv)
• Individuelle Einstellungen

Die getroffene Auswahl kann jederzeit über die Cookie-Einstellungen auf der Website geändert werden. Die Einwilligung wird dokumentiert und kann jederzeit widerrufen werden.

---

§ 6 Hosting und technische Infrastruktur

Hosting-Anbieter: Unsere Website wird gehostet bei: Hostinger International Ltd. 61 Lordou Vironos Street, 6023 Larnaca, Zypern

Bei jedem Aufruf unserer Website werden vom Hosting-Anbieter automatisch technische Daten in Server-Logfiles gespeichert (siehe § 3.1). Hostinger verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Serverstandort: EU (Hostinger betreibt Rechenzentren innerhalb der Europäischen Union).

E-Mail-Hosting: Der E-Mail-Dienst für info@eropal.com wird ebenfalls über Hostinger bereitgestellt und dient u. a. dem Versand automatisierter Bestell- und Zahlungsbestätigungs-E-Mails.

§ 6a Datenbank-Infrastruktur (Supabase)

Sämtliche Bestelldaten, Einwilligungs-Audit-Trails, Vertragsdaten sowie hochgeladene Medien der Modelbewerbungen werden bei Supabase gespeichert.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 (Mutterkonzern: USA) Serverstandort der Datenbank: EU/Irland (AWS eu-west-1) Verarbeitete Daten: Alle in § 3.2, § 3.2a, § 3.4, § 3.5, § 3.5a genannten Bestell-, Audit-Trail-, Support-, Bewerbungs- und Meldungsdaten

Medien-Speicherung (Supabase Storage): Im Rahmen der Modelbewerbung (§ 3.5) hochgeladene Fotos und Videos werden in einem privaten Supabase-Storage-Bucket („model-medien") gespeichert. Die Medien sind nicht öffentlich zugänglich; der Zugriff erfolgt ausschließlich durch authentifizierte Administratoren über zeitlich begrenzte, signierte Links (Signed URLs). Es gelten dieselben technischen und organisatorischen Schutzmaßnahmen wie für die übrigen Supabase-Daten.

Auftragsverarbeitung: Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement / DPA) gemäß Art. 28 DSGVO. Die Datenverarbeitung findet auf Servern innerhalb der EU (Irland, AWS eu-west-1) statt. Eine routinemäßige Datenspeicherung in den USA findet nicht statt.

Drittlandtransfer: Die Datenbank wird in der EU (Irland) betrieben. Der Mutterkonzern Supabase Inc. hat seinen Sitz in den USA. Ein Zugriff auf die Daten aus den USA kann im Rahmen von Support- und Wartungsarbeiten durch die US-Muttergesellschaft oder US-Sub-Prozessoren nicht vollständig ausgeschlossen werden. Die Übermittlung erfolgt in diesem Fall auf Grundlage der im DPA vereinbarten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Supabase Inc. ist zudem unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Art. 45 DSGVO).

Authentifizierung (Admin-Bereich): Der Zugang zum internen Admin-Dashboard erfolgt über Supabase Auth. Es werden dabei ausschließlich die Zugangsdaten der Administratoren verarbeitet, keine Kundendaten.

---

§ 7 Zahlungsabwicklung

7.1 Aktuelles Zahlungsverfahren: Banküberweisung

Die Zahlungsabwicklung erfolgt derzeit per Banküberweisung auf das Geschäftskonto der Eropal Media GbR. Im Rahmen der Zahlungsabwicklung verarbeiten wir folgende Daten:

• Name des Kontoinhabers (soweit auf dem Kontoauszug ersichtlich)
• IBAN (teilweise, soweit auf dem Kontoauszug ersichtlich)
• Verwendungszweck
• Datum und Höhe der Zahlung

Diese Daten werden zur Zuordnung der Zahlung zum jeweiligen Kundenauftrag und zur buchhalterischen Dokumentation verwendet. Die Zuordnung erfolgt automatisiert anhand des Verwendungszwecks (automatisches Zahlungs-Matching über Google Apps Script — siehe § 3.6). Bei erfolgreicher Zuordnung wird der Name des Kontoinhabers (Senders) in der Bestelldatenbank (Supabase) gespeichert und zur automatischen Erstellung einer Rechnungs-PDF verwendet.

Wir speichern keine vollständigen Bankdaten des Kunden (keine IBAN, keine BIC). Die Verarbeitung beschränkt sich auf den Namen des Kontoinhabers und den Zahlungsbetrag, die uns im Rahmen des regulären Zahlungseingangs durch unser Kreditinstitut übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (buchhalterische Aufbewahrungspflichten gemäß § 257 HGB, § 147 AO).

Drittlandtransfer: Findet bei Banküberweisung innerhalb des SEPA-Raums nicht statt.

7.2 Zukünftige Zahlungsabwicklung über externen Zahlungsdienstleister

Hinweis: Die Umstellung auf einen externen Zahlungsdienstleister ist in Vorbereitung. Sobald ein externer Zahlungsdienstleister eingebunden wird, wird dieser Abschnitt mit dem konkreten Anbieter, dessen Datenschutzbestimmungen und den anwendbaren Rechtsgrundlagen für etwaige Drittlandtransfers aktualisiert. Eine wesentliche Änderung der Zahlungsabwicklung wird den Kunden gemäß § 15 dieser Datenschutzerklärung gesondert mitgeteilt.

<!-- TODO: Bei Wechsel des Zahlungsanbieters diesen Abschnitt aktualisieren:

• Name und Anschrift des Zahlungsdienstleisters
• Link zu dessen Datenschutzbestimmungen
• Rechtsgrundlage Drittlandtransfer (Art. 45/46/49 DSGVO)
• Welche Daten der Zahlungsdienstleister verarbeitet

-->

---

§ 8 Kommunikation über Telegram

(1) Die Kommunikation im Rahmen der gebuchten Leistung erfolgt über den Messenger-Dienst Telegram. Telegram wird betrieben von: Telegram FZ-LLC Dubai, Vereinigte Arabische Emirate

(2) Telegram verarbeitet dabei Daten eigenverantwortlich als eigener Verantwortlicher. Wir haben keinen Einfluss auf Art und Umfang der durch Telegram selbst verarbeiteten Daten. Es gelten die Datenschutzbestimmungen von Telegram: https://telegram.org/privacy

(3) Verarbeitete Daten im Zusammenhang mit Telegram: Im Rahmen der Telegram-Kommunikation werden insbesondere folgende Kategorien personenbezogener Daten verarbeitet:

• Nachrichteninhalte (Text-, Bild-, Sprachnachrichten)
• Telefonnummer (zur Kontoverknüpfung)
• Telegram-Nutzername und Profildaten
• Zeitstempel der Kommunikation
• Geräte- und Verbindungsdaten (durch Telegram erhoben)

(4) Drittlandtransfer: Durch die Nutzung von Telegram werden personenbezogene Daten in Drittländer außerhalb der Europäischen Union übermittelt, insbesondere in die Vereinigten Arabischen Emirate (Unternehmenssitz) und in die USA (Cloud-Infrastruktur). Für keines dieser Länder besteht derzeit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Telegram bietet derzeit keine Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) für einzelne Geschäftskunden an.

Die Datenübermittlung erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die im Rahmen des Bestellvorgangs eingeholt wird. Die Einwilligung erfolgt informiert und freiwillig; Sie werden vor Erteilung darauf hingewiesen, dass:

• ein Schutzniveau wie in der EU nicht gewährleistet ist,
• Behörden in den VAE oder den USA unter Umständen Zugriff auf Ihre Daten erhalten könnten,
• Telegram angibt, Chat-Inhalte verschlüsselt zu speichern und Verschlüsselungsschlüssel auf verschiedene Rechtsordnungen zu verteilen,
• Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können.

Risikohinweis: Trotz der von Telegram ergriffenen technischen Maßnahmen (Verschlüsselung, verteilte Schlüsselspeicherung) kann ein dem EU-Niveau gleichwertiger Schutz nicht garantiert werden. Insbesondere kann nicht ausgeschlossen werden, dass Sicherheitsbehörden in Drittländern Zugriff auf Daten erhalten, ohne dass vergleichbare Rechtsbehelfe wie in der EU zur Verfügung stehen.

(5) Widerruf der Einwilligung: Sie können Ihre Einwilligung zum Drittlandtransfer über Telegram jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter eropal713@gmail.com kontaktieren. Im Falle des Widerrufs kann die gebuchte Leistung nicht mehr erbracht werden, da die Kommunikation ausschließlich über Telegram erfolgt. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

(6) Der Kunde wird darauf hingewiesen, dass er mit der Nutzung von Telegram auch dessen Nutzungs- und Datenschutzbedingungen unterliegt. Wir empfehlen, die Datenschutzbestimmungen von Telegram vor Nutzung des Dienstes zu lesen: https://telegram.org/privacy

(7) Wir weisen ausdrücklich darauf hin, dass die Nutzung von Telegram zur Erbringung der gebuchten Leistung erforderlich ist. Ohne Telegram-Account kann die Leistung nicht erbracht werden. Sollte Telegram künftig Standardvertragsklauseln oder andere Garantien nach Art. 46 DSGVO anbieten, werden wir auf diese Rechtsgrundlage wechseln.

---

§ 9 Weitergabe von Daten an Dritte

(1) Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

a) Zur Vertragserfüllung: An den externen Zahlungsdienstleister zur Zahlungsabwicklung (siehe § 7); an den Hosting-Anbieter zum Betrieb der Website (siehe § 6).

b) An Auftragsverarbeiter: Soweit wir externe Dienstleister als Auftragsverarbeiter einsetzen (z. B. für Hosting, Support), schließen wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Die Dienstleister sind zur Vertraulichkeit und zur Einhaltung der DSGVO verpflichtet.

c) Aufgrund gesetzlicher Verpflichtungen: Wenn wir gesetzlich oder durch behördliche oder gerichtliche Anordnung zur Herausgabe von Daten verpflichtet sind (z. B. Strafverfolgungsbehörden bei begründetem Verdacht auf strafbare Handlungen).

d) Zur Wahrung berechtigter Interessen: Wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass das schutzwürdige Interesse des Betroffenen überwiegt.

(2) Eine Weitergabe personenbezogener Daten zu Werbezwecken an Dritte erfolgt nicht.

(3) Eine Übersicht der aktuell eingesetzten Dienstleister:

Diese Tabelle wird bei Einbindung eines externen Zahlungsdienstleisters entsprechend aktualisiert.

---

§ 10 Ihre Rechte als betroffene Person

Sie haben als betroffene Person folgende Rechte:

(1) Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und ggf. Auskunft über diese Daten zu erhalten. Dies umfasst insbesondere auch Informationen darüber, welche Personen (Teammitglieder/Dienstleister) im Rahmen Ihrer Chat-Kommunikation auf Ihre Daten Zugriff hatten.

(2) Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

(3) Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

(4) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen.

(5) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

(6) Widerspruchsrecht (Art. 21 DSGVO): Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

(7) Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht (insbesondere die Einwilligung nach Art. 9 DSGVO zur Verarbeitung sensibler Kommunikationsdaten), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bitte beachten Sie, dass ein Widerruf der Art.-9-Einwilligung zur Beendigung der laufenden Leistung führen kann, da die Verarbeitung dieser Daten für die Leistungserbringung erforderlich ist.

(8) Widerrufsrecht (vertragliches Widerrufsrecht / § 355 BGB): Auf jeder Seite der Website befindet sich im Footer ein Button „Widerruf einreichen". Dieser öffnet ein vorgefülltes Muster-Widerrufsformular gemäß Anlage 2 zu Art. 246a § 1 Abs. 2 EGBGB, das per E-Mail an info@eropal.com gesendet wird.

Zur Ausübung Ihrer datenschutzrechtlichen Rechte wenden Sie sich bitte an: eropal713@gmail.com. Wir bearbeiten Ihre Anfrage unverzüglich und spätestens innerhalb von 30 Tagen.

---

§ 11 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2–4, 40213 Düsseldorf https://www.ldi.nrw.de

---

§ 12 Speicherdauer — Übersicht

---

§ 13 Technische und organisatorische Maßnahmen (TOM)

Zum Schutz Ihrer personenbezogenen Daten — insbesondere der besonderen Kategorien gemäß Art. 9 DSGVO — treffen wir folgende technische und organisatorische Maßnahmen:

(1) Zugriffskontrolle:

• Der Zugriff auf Kundendaten und Chat-Inhalte ist auf autorisierte Teammitglieder beschränkt, die mit der Betreuung des jeweiligen Accounts beauftragt sind.
• Zugriffsrechte werden nach dem Prinzip der Erforderlichkeit vergeben (Need-to-know).
• Beim Ausscheiden eines Teammitglieds werden Zugriffsrechte unverzüglich entzogen.

(2) Vertraulichkeit:

• Alle Mitarbeiter und externen Dienstleister sind zur Vertraulichkeit und zur Einhaltung des Datenschutzes vertraglich verpflichtet.
• Interne Schulungen und Sensibilisierung zum Datenschutz erfolgen regelmäßig.

(3) Verschlüsselung und Datensicherheit:

• Die Website ist durch SSL/TLS-Verschlüsselung (HTTPS) geschützt.
• Die Kommunikation über Telegram nutzt die von Telegram bereitgestellte Verschlüsselung.
• Interne Datenübertragungen erfolgen über verschlüsselte Verbindungen.

(4) Lösch- und Sperrkonzept:

• Personenbezogene Daten werden nach Ablauf der definierten Speicherfristen (§ 12) gelöscht.
• Bei Widerruf einer Einwilligung werden die betroffenen Daten unverzüglich gesperrt und gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(5) Datensicherung:

• Regelmäßige Sicherungen der Vertragsdaten zum Schutz vor Datenverlust.
• Sicherungen werden verschlüsselt gespeichert und nach Ablauf der Aufbewahrungsfrist gelöscht.

---

§ 14 Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

(1) Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein — es werden keine Entscheidungen auf rein automatisierter Basis getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

(2) Es findet kein Profiling statt. Ihre personenbezogenen Daten — insbesondere die Chat-Kommunikation — werden nicht automatisiert analysiert, bewertet oder für die Erstellung von Persönlichkeitsprofilen verwendet.

(3) Es werden keine KI-gestützten Systeme oder Algorithmen zur Auswertung, Kategorisierung oder Analyse des Kundenverhaltens oder der Chat-Inhalte eingesetzt.

---

§ 15 Änderungen dieser Datenschutzerklärung

(1) Wir behalten uns vor, diese Datenschutzerklärung bei geänderten rechtlichen oder technischen Anforderungen anzupassen. Die jeweils aktuelle Fassung ist unter onlinefreundin.com/rechtliches/datenschutz abrufbar.

(2) Wesentliche Änderungen, die die Rechte der betroffenen Personen betreffen, werden wir gesondert kommunizieren, soweit uns Kontaktdaten vorliegen.

---

Eropal Media GbR · Zum Blauen See 25, 40878 Ratingen · eropal713@gmail.com · Stand: Juni 2026 (v2026-06-12)

Eropal Media GbR · onlinefreundin.com · Stand: Juni 2026 (v2026-06-12)

---

§ 1 Geltungsbereich und Vertragspartner

(1) Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für sämtliche Verträge über die Bereitstellung digitaler Unterhaltungs- und Kommunikationsleistungen zwischen:

Anbieter: Eropal Media GbR Zum Blauen See 25, 40878 Ratingen, Deutschland E-Mail: eropal713@gmail.com Vertretungsberechtigte Gesellschafter: Tristan Fuchs, Marlo Oelmann

und dem Kunden (nachfolgend „Kunde").

(2) Der Vertrag wird ausschließlich zwischen dem Kunden und der Eropal Media GbR als Anbieter geschlossen. Die im Rahmen der Leistung dargestellten Profile und Künstlernamen begründen kein Vertragsverhältnis zwischen dem Kunden und den dargestellten Personen.

(3) Abweichende, entgegenstehende oder ergänzende Bedingungen des Kunden werden nicht Vertragsbestandteil, es sei denn, ihrer Geltung wird ausdrücklich und schriftlich zugestimmt.

(4) Maßgeblich ist die jeweils zum Zeitpunkt des Vertragsschlusses gültige Fassung dieser AGB.

(5) Diese AGB finden ausschließlich Anwendung auf entgeltliche Vertragsverhältnisse mit Kunden.

---

§ 1a Altersbestätigung des Kunden (18+)

(1) Die angebotenen Leistungen richten sich ausschließlich an volljährige Personen. Mit Abschluss des Kaufs bestätigt der Kunde ausdrücklich und verbindlich, dass er das 18. Lebensjahr vollendet hat und nach dem Recht seines Wohnsitzstaates voll geschäftsfähig ist.

(2) Die Altersbestätigung ist zwingende Voraussetzung für den Vertragsschluss. Ohne diese Bestätigung kommt kein wirksamer Vertrag zwischen dem Anbieter und dem Kunden zustande.

(3) Der Kunde versichert, dass die im Bestellvorgang gemachten Angaben zu Alter und Volljährigkeit der Wahrheit entsprechen. Eine vorsätzlich falsche Altersangabe kann strafrechtliche sowie zivilrechtliche Konsequenzen nach sich ziehen.

(4) Stellt sich nach Vertragsschluss heraus, dass der Kunde zum Zeitpunkt der Bestellung nicht volljährig war, ist der Anbieter berechtigt, den Vertrag mit sofortiger Wirkung außerordentlich zu kündigen, den Zugang zu sperren und den Vorgang den zuständigen Stellen zu melden. Ein Anspruch auf Rückerstattung bereits erbrachter Leistungen besteht in einem solchen Fall nicht.

(5) Zusätzlich erfolgt vor jeder kostenpflichtigen Buchung eine technische Altersbestätigung über einen Bestätigungsdialog auf der Website onlinefreundin.com. Der Kunde erkennt an, dass diese Bestätigung der Erfüllung gesetzlicher Schutzpflichten dient. Der Anbieter behält sich vor, bei begründetem Verdacht auf Minderjährigkeit eine weitergehende Altersverifikation durchzuführen.

(6) Die in Absatz 5 genannte weitergehende Altersverifikation wird über den externen Identitätsverifizierungsdienst Didit (Didit, Calle Nàpols 227, Planta 1, 08013 Barcelona, Spanien) durchgeführt. Der Kunde wird hierzu auf eine gesicherte Verifizierungsseite von Didit geleitet, auf der er ein amtliches Ausweisdokument sowie ein Selfie zur Lebendigkeitsprüfung bereitstellt. Das Ausweisdokument und das Selfie werden ausschließlich bei Didit verarbeitet. Der Anbieter erhält und speichert hiervon keine Ausweiskopie und keine biometrischen Rohdaten, sondern ausschließlich das Prüfergebnis (bestätigt/nicht bestätigt), eine Sitzungs-Referenznummer sowie die zugehörigen Zeitstempel. An Didit übermittelt der Anbieter ausschließlich eine pseudonyme Vorgangskennung ohne Klarnamen oder E-Mail-Adresse. Die Einzelheiten der Datenverarbeitung ergeben sich aus der Datenschutzerklärung (§ 3.9 und § 4.7).

(7) Ist eine Altersverifikation nach Absatz 5 erforderlich — insbesondere wenn der Kunde dem Anschein nach minderjährig sein könnte —, so ist deren erfolgreicher Abschluss zwingende Voraussetzung für die Freischaltung bzw. Fortsetzung der kostenpflichtigen Leistung. Wird die Verifikation verweigert oder nicht erfolgreich abgeschlossen, ist der Anbieter berechtigt, den Zugang zu verweigern oder zu sperren. Die Durchführung der Altersverifikation dient ausschließlich dem Jugendschutz; das gesetzliche Widerrufsrecht des Kunden (§ 6) bleibt hiervon unberührt.

---

§ 1b Preise und Umsatzsteuer (Kleinunternehmerregelung)

(1) Sämtliche auf der Website ausgewiesenen Preise sind Endpreise in Euro.

(2) Da der Anbieter umsatzsteuerlich der Kleinunternehmerregelung gemäß § 19 UStG unterliegt, wird in den Rechnungen keine Umsatzsteuer ausgewiesen. Ein Vorsteuerabzug aus den Rechnungen ist daher nicht möglich.

(3) Vor dem Abschluss einer kostenpflichtigen Buchung werden dem Kunden die wesentlichen Merkmale des Angebots, der Gesamtpreis sowie die Laufzeit deutlich angezeigt.

(4) Die Bestellung erfolgt durch ausdrückliche Bestätigung des entsprechenden Bestellbuttons, der mit den Worten „Zahlungspflichtig bestellen" oder einer entsprechenden eindeutigen Formulierung beschriftet ist (§ 312j Abs. 3 BGB).

---

§ 1c Vertragsschluss, Bestellprozess und Speicherung des Vertragstextes

(1) Die Darstellung der Leistungen auf der Website stellt kein bindendes Angebot dar, sondern eine Aufforderung an den Kunden, ein Angebot abzugeben.

(2) Der Bestellprozess läuft wie folgt ab: a) Der Kunde wählt auf der Website onlinefreundin.com das gewünschte Leistungspaket (z. B. Probewoche oder 4-Wochen-Paket) sowie das gewünschte Profil. b) Der Kunde bestätigt seine Volljährigkeit (18+) über den Altersbestätigungsdialog. c) Vor Abschluss der Bestellung werden dem Kunden der Gesamtpreis, die Leistungsbeschreibung, die Laufzeit sowie ein Link zu diesen AGB, der Datenschutzerklärung und der Widerrufsbelehrung angezeigt. d) Der Kunde bestätigt ausdrücklich per vier separater Checkboxen: (i) die Kenntnisnahme und Zustimmung zu den AGB, (ii) die Zustimmung zum vorzeitigen Leistungsbeginn und die Kenntnis vom Erlöschen des Widerrufsrechts, (iii) die Zustimmung zur Chat-Betreuung sowie zur Verarbeitung der dabei anfallenden besonderen Datenkategorien nach Art. 9 DSGVO (intime Kommunikationsinhalte) und (iv) die ausdrückliche Einwilligung in die Drittlandübermittlung über Telegram gemäß Art. 49 DSGVO. e) Der Kunde schließt die Bestellung durch Klick auf den Button „Zahlungspflichtig bestellen" ab. f) Die Zahlung erfolgt entweder per SEPA-Banküberweisung auf das Geschäftskonto des Anbieters oder über einen externen Zahlungsdienstleister. Bei Banküberweisung erhält der Kunde nach Bestellung eine Bestätigungsseite mit den Zahlungsinformationen (Bankdaten, Verwendungszweck). g) Der Vertrag kommt mit Eingang der Zahlung beim Anbieter zustande.

(3) Der Vertragstext (diese AGB) wird dem Kunden vor Vertragsschluss zur Verfügung gestellt und ist jederzeit unter onlinefreundin.com abrufbar. Der Kunde kann die AGB vor Vertragsschluss ausdrucken oder speichern. Eine personalisierte Speicherung des vollständigen Vertragstextes pro Kunde erfolgt nicht; der Anbieter dokumentiert jedoch die vom Kunden zum Bestellzeitpunkt akzeptierte Vertrags-/AGB-Version und DSE-Version sowie die erteilten Zustimmungen (Checkboxen) revisionssicher mit Zeitstempel und IP-Adresse (Einwilligungs-Audit-Trail gemäß Art. 7 Abs. 1 DSGVO — siehe Datenschutzerklärung § 3.2a). Nach Eingang der Bestellung erhält der Kunde eine automatische Bestellbestätigung per E-Mail. Nach Eingang der Zahlung erhält der Kunde eine automatische Zahlungsbestätigung mit Rechnungs-PDF per E-Mail.

(4) Vertragssprache ist Deutsch.

---

§ 2 Vertragsgegenstand

(1) Gegenstand des Vertrages ist die Bereitstellung digitaler Inhalte sowie kommunikativer Leistungen mit überwiegendem Unterhaltungs-, Fantasie- und Interaktionscharakter.

(2) Die Leistungen können insbesondere textbasierte Kommunikation, Bild- und Videoinhalte sowie interaktive schriftliche Darstellungen umfassen.

(3) Ein konkreter Erfolg, eine bestimmte Wirkung oder eine Übereinstimmung mit realen Gegebenheiten ist nicht geschuldet.

(4) Die angebotenen Leistungen stellen keine persönliche Beziehung, keine exklusive Kommunikation und keine reale Interaktion im Sinne persönlicher Kontakte dar.

(5) Der Dienst vermittelt keine realen Treffen, physischen Kontakte oder persönlichen Begegnungen. Anfragen dieser Art werden nicht bearbeitet.

---

§ 3 Unterhaltungscharakter und kreative Darstellung

(1) Sämtliche Inhalte und Kommunikationsformen dienen der Unterhaltung und sind als kreative, fantasiegestützte Darstellung einzuordnen.

(2) Beschreibungen von Situationen, Tätigkeiten, Handlungen, Stimmungen, zeitlichen Abläufen oder örtlichen Gegebenheiten können ganz oder teilweise fiktiv, abstrahiert oder symbolisch sein.

(3) Angaben zu Orten, Zeiten oder Handlungen innerhalb der Kommunikation stellen keine überprüfbaren Tatsachenbehauptungen oder Live-Informationen dar, sofern sie erkennbar im Rahmen der unterhaltenden Darstellung erfolgen.

(4) Die vorstehenden Absätze dienen der Klarstellung des Unterhaltungscharakters der angebotenen Leistungen. Sie sind nicht dahingehend zu verstehen, dass objektiv falsche Tatsachenbehauptungen oder gezielte Täuschungen des Kunden legitimiert werden. Die wettbewerbsrechtlichen Transparenzpflichten bleiben unberührt.

(5) Der Kunde erkennt an, dass die Kommunikation nicht den Anspruch erhebt, reale oder gegenwärtige Geschehnisse abzubilden.

---

§ 4 Kommunikationsweg und Team-Betreuung

(1) Die Kommunikation erfolgt über externe Messenger-Dienste (z. B. Telegram) im Rahmen eines dargestellten Profils.

(2) Die Kommunikation wird durch ein professionelles Betreuungsteam der Eropal Media GbR geführt. Der Anbieter setzt hierfür eigene Mitarbeiter, beauftragte Dritte oder unterstützende technische Systeme ein. Es handelt sich nicht um eine persönliche Eins-zu-eins-Kommunikation mit der dargestellten Person.

(3) Der Kunde wird auf der Website onlinefreundin.com, in den Werbeanzeigen sowie in der Profilbeschreibung (Bio) des jeweiligen Messenger-Accounts darauf hingewiesen, dass die Kommunikation durch ein Team erfolgt (sog. „Managed Account" bzw. „Team-Managed Account").

(4) Der Kunde nimmt zur Kenntnis, dass er mit einem Team des Anbieters kommuniziert und nicht ausschließlich oder persönlich mit der unter dem Künstlernamen dargestellten Person. Es besteht kein Anspruch auf persönliche Kommunikation mit einer bestimmten natürlichen Person.

(5) Es besteht kein Anspruch auf bestimmte Antwortzeiten, eine ständige Erreichbarkeit oder eine 24/7-Verfügbarkeit des Chat-Services. Der Anbieter bemüht sich um eine zeitnahe Kommunikation innerhalb der gebuchten Laufzeit, schuldet jedoch keine sofortige Reaktion.

---

§ 4a Pflichten und Verhaltensregeln des Kunden

(1) Der Kunde verpflichtet sich, die angebotenen Leistungen ausschließlich zu privaten Unterhaltungszwecken zu nutzen.

(2) Dem Kunden ist insbesondere untersagt: a) die Kommunikation oder bereitgestellte Inhalte ganz oder teilweise aufzuzeichnen, abzufotografieren (Screenshots), weiterzuleiten oder öffentlich zugänglich zu machen; b) bedrohliche, beleidigende, diffamierende, rassistische oder anderweitig rechtswidrige Inhalte an das Betreuungsteam zu senden; c) Versuche zu unternehmen, die Identität oder private Kontaktdaten der dargestellten Personen (Models) oder der Teammitglieder zu ermitteln; d) Kontaktversuche zu den dargestellten Personen außerhalb des vom Anbieter bereitgestellten Kommunikationswegs zu unternehmen; e) den Dienst für rechtswidrige Zwecke, insbesondere zur Verbreitung illegaler Inhalte, zu nutzen; f) automatisierte Zugriffe, Bots oder ähnliche technische Mittel zur Nutzung des Dienstes einzusetzen.

(3) Verstöße gegen die vorstehenden Verhaltensregeln berechtigen den Anbieter zur sofortigen Sperrung des Zugangs und zur außerordentlichen Kündigung des Vertrags ohne Rückerstattung (siehe § 5a).

---

§ 5 Vertragslaufzeit und Beendigung

(1) Der Leistungsbeginn erfolgt unmittelbar nach Zahlungseingang.

(2) Der Vertrag hat eine feste Laufzeit, die sich nach dem vom Kunden gewählten Leistungspaket richtet (z. B. Probewoche: 7 Tage; 4-Wochen-Paket: 28 Tage). Die Laufzeit beginnt mit Zahlungseingang.

(3) Der Vertrag endet automatisch mit Ablauf der gebuchten Laufzeit. Es erfolgt keine automatische Verlängerung und kein Abonnement. Eine gesonderte Kündigung durch den Kunden ist nicht erforderlich.

(4) Es bestehen keine Mindestvertragslaufzeiten und keine Kündigungsfristen. Der Kunde erwirbt eine Leistung für den gebuchten Zeitraum, der mit Ablauf der Laufzeit endet.

(5) Vor Abschluss einer kostenpflichtigen Buchung wird der Kunde darüber informiert, dass der Chat vor der Buchung kostenfrei nutzbar ist und die kostenpflichtige Leistung erst mit Abschluss der Zahlung beginnt.

(6) Sollte eine dargestellte Person (Model) ihre Zusammenarbeit mit dem Anbieter während einer laufenden Kundenvertragslaufzeit beenden, ist der Anbieter berechtigt, die bereits vorhandenen Inhalte (Bilder, Videos, Texte) bis zum Ende der bezahlten Kundenlaufzeit weiterhin zur Verfügung zu stellen. Der Kunde kann die gebuchte Restlaufzeit mit den zum Zeitpunkt der Beendigung vorhandenen Inhalten nutzen. Neue Inhalte dieser dargestellten Person werden in diesem Fall nicht mehr bereitgestellt. Der Anbieter informiert den Kunden unverzüglich, sobald dies den Leistungsumfang wesentlich einschränkt. Der Kunde hat in diesem Fall das Recht, eine anteilige Rückerstattung gemäß der Rückerstattungsrichtlinie zu beantragen.

---

§ 5a Außerordentliche Kündigung und Sperrung durch den Anbieter

(1) Der Anbieter ist berechtigt, den Vertrag aus wichtigem Grund ohne Einhaltung einer Frist zu kündigen und den Zugang des Kunden sofort zu sperren. Ein wichtiger Grund liegt insbesondere vor, wenn: a) der Kunde gegen die Verhaltensregeln gemäß § 4a verstößt; b) der Kunde falsche Angaben zu seinem Alter oder seiner Identität gemacht hat; c) der Kunde den Dienst für rechtswidrige Zwecke nutzt oder zu nutzen versucht; d) ein begründeter Verdacht auf Missbrauch, Betrug oder unautorisierte Nutzung besteht; e) der Kunde durch sein Verhalten die Sicherheit oder das Wohlbefinden der Teammitglieder oder dargestellten Personen gefährdet; f) ein Verstoß gegen die Anti-Trafficking- und Anti-Abuse-Bestimmungen (§ 12) vorliegt.

(2) Im Falle einer außerordentlichen Kündigung nach Absatz (1) besteht kein Anspruch auf Rückerstattung der bereits geleisteten Zahlungen.

(3) Der Anbieter informiert den Kunden über die Sperrung und den Grund, soweit dem keine gesetzlichen oder behördlichen Gründe entgegenstehen.

---

§ 5b Rückerstattungen

Für die Bedingungen und das Verfahren von Rückerstattungen gilt die separate Rückerstattungs- und Widerrufsrichtlinie des Anbieters, abrufbar unter onlinefreundin.com. Die Rückerstattungsrichtlinie ist Bestandteil dieser AGB.

---

§ 6 Widerrufsrecht

Widerrufsbelehrung

Widerrufsrecht: Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsschlusses.

Um Ihr Widerrufsrecht auszuüben, müssen Sie uns:

Eropal Media GbR Zum Blauen See 25, 40878 Ratingen E-Mail: info@eropal.com

mittels einer eindeutigen Erklärung (z. B. ein per E-Mail versandter Brief) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Alternativ können Sie den Button „Widerruf einreichen" im Footer der Website nutzen, der ein vorgefülltes Muster-Widerrufsformular gemäß Anlage 2 zu Art. 246a § 1 Abs. 2 EGBGB öffnet.

Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.

Folgen des Widerrufs: Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist. Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet.

Vorzeitiger Leistungsbeginn und Erlöschen des Widerrufsrechts

(1) Der Kunde erklärt sich im Rahmen des Bestellvorgangs ausdrücklich damit einverstanden, dass der Anbieter vor Ablauf der Widerrufsfrist mit der Ausführung der Leistung beginnt.

(2) Der Kunde bestätigt im Rahmen des Bestellvorgangs seine Kenntnis davon, dass er durch seine Zustimmung zum vorzeitigen Leistungsbeginn mit vollständiger Vertragserfüllung sein Widerrufsrecht verliert (§ 356 Abs. 5 BGB).

(3) Diese Zustimmung und Kenntnisnahme werden im Bestellprozess durch eine separate Checkbox dokumentiert, die der Kunde aktiv setzen muss, bevor die Bestellung abgeschlossen werden kann.

(4) Mit vollständiger Erbringung der Leistung erlischt das Widerrufsrecht, sofern die Voraussetzungen der Absätze (1) bis (3) erfüllt sind.

Muster-Widerrufsformular

(Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.)

— An: Eropal Media GbR, Zum Blauen See 25, 40878 Ratingen, E-Mail: info@eropal.com — Hiermit widerrufe(n) ich/wir () den von mir/uns () abgeschlossenen Vertrag über die Erbringung der folgenden Dienstleistung: — Bestellt am () / erhalten am () — Name des/der Verbraucher(s) — Anschrift des/der Verbraucher(s) — Unterschrift des/der Verbraucher(s) (nur bei Mitteilung auf Papier) — Datum

(*) Unzutreffendes streichen.

---

§ 7 Nutzungsrechte und Schutz der Inhalte

(1) Sämtliche bereitgestellten Inhalte (Texte, Bilder, Videos, Kommunikation) unterliegen dem Urheberrecht und verbleiben im Eigentum des Anbieters bzw. der jeweiligen Rechteinhaber.

(2) Der Kunde erhält ein einfaches, nicht übertragbares Nutzungsrecht ausschließlich zum privaten Gebrauch für die Dauer der gebuchten Vertragslaufzeit.

(3) Eine Weitergabe, Vervielfältigung, Veröffentlichung, der Weiterverkauf oder die kommerzielle Nutzung – insbesondere der Bild- und Videoinhalte – ist ausdrücklich untersagt.

(4) Das Anfertigen von Screenshots, Bildschirmaufnahmen oder sonstigen Kopien der bereitgestellten Inhalte ist untersagt. Bei Zuwiderhandlung behält sich der Anbieter die Geltendmachung von Unterlassungs- und Schadensersatzansprüchen sowie die strafrechtliche Verfolgung vor.

---

§ 8 Haftung

(1) Der Anbieter haftet nicht für Erwartungen des Kunden hinsichtlich realer Ereignisse, tatsächlicher Anwesenheiten oder persönlicher Verfügbarkeit.

(2) Bei leichter Fahrlässigkeit haftet der Anbieter nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten). In diesem Fall ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt.

(3) Die vorstehenden Haftungsbeschränkungen gelten nicht für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie bei vorsätzlichem oder grob fahrlässigem Handeln.

(4) Keine Haftung besteht für subjektive Enttäuschungen oder Fehlinterpretationen der Inhalte durch den Kunden.

(5) Der Anbieter haftet nicht für die Verfügbarkeit, Funktionalität oder Datenschutzpraktiken des Messenger-Dienstes Telegram oder anderer externer Drittanbieter-Dienste (z. B. Zahlungsdienstleister). Für Ausfälle, Störungen oder Änderungen dieser Dienste übernimmt der Anbieter keine Verantwortung. Es gelten die jeweiligen Nutzungs- und Datenschutzbedingungen der Drittanbieter.

(6) Vorübergehende Einschränkungen der Erreichbarkeit des Chat-Services aufgrund technischer Wartung, Störungen oder höherer Gewalt begründen keinen Anspruch auf Minderung oder Rückerstattung, sofern der Anbieter die Störung nicht zu vertreten hat und die Leistung zeitnah nachgeholt wird.

---

§ 8a Mängelgewährleistung bei digitalen Inhalten (§§ 327–327u BGB)

(1) Bei mangelhafter Bereitstellung digitaler Inhalte oder digitaler Dienstleistungen stehen dem Kunden die gesetzlichen Mängelrechte gemäß §§ 327–327u BGB zu.

(2) Ein Mangel liegt vor, wenn die digitale Leistung nicht den vertraglich vereinbarten Anforderungen entspricht oder nicht die übliche Beschaffenheit aufweist, die der Kunde nach der Art der Leistung erwarten kann.

(3) Der Kunde hat zunächst Anspruch auf Nacherfüllung. Schlägt die Nacherfüllung fehl, kann der Kunde die Vergütung mindern, den Vertrag beenden oder Schadensersatz verlangen.

(4) Mängelansprüche unterliegen den gesetzlichen Verjährungsfristen.

---

§ 8b Verbraucherinformationen gemäß Art. 246a EGBGB

Vor Abschluss der Bestellung wird der Kunde über folgende Punkte informiert:

(a) Art und Umfang der Leistungen: team-betreuter Chat-Service mit Bereitstellung von Medieninhalten über den Messenger-Dienst Telegram;

(b) Identität, Anschrift und Kontaktdaten des Anbieters: siehe Impressum unter onlinefreundin.com;

(c) Gesamtpreis der Leistung; Hinweis: Der Anbieter unterliegt der Kleinunternehmerregelung (§ 19 UStG), es wird keine Umsatzsteuer ausgewiesen;

(d) Zahlungs-, Liefer- und Leistungsbedingungen sowie der Zeitpunkt der Bereitstellung: Leistungsbeginn unmittelbar nach Zahlungseingang;

(e) Bestand oder Nichtbestand des Widerrufsrechts sowie die Bedingungen für dessen Ausübung und Erlöschen (siehe § 6);

(f) Vertragslaufzeit und Beendigungsbedingungen: feste Laufzeit gemäß gewähltem Paket, keine automatische Verlängerung, kein Abonnement (siehe § 5);

(g) Funktionsweise der digitalen Inhalte und deren Interoperabilität: Die Kommunikation erfolgt über den Messenger-Dienst Telegram. Zur Nutzung ist ein Telegram-Account erforderlich. Der Dienst ist auf gängigen Betriebssystemen (iOS, Android, Desktop) nutzbar.

---

§ 8c Digital Services Act (DSA) – Beschwerdeverfahren

(1) Nutzer und betroffene Personen können Verstöße gegen geltendes Recht, insbesondere illegale Inhalte, Urheberrechtsverletzungen oder missbräuchliches Verhalten, über das Content-Reporting-Formular auf onlinefreundin.com oder per E-Mail an eropal713@gmail.com melden.

(2) Meldungen werden innerhalb von 5 Werktagen geprüft. Der Meldende erhält eine Mitteilung über die getroffene Entscheidung und die ergriffenen Maßnahmen.

(3) Betroffene Personen können gegen eine Entscheidung des Anbieters Widerspruch einlegen. Der Widerspruch ist schriftlich oder per E-Mail innerhalb von 14 Tagen nach Mitteilung der Entscheidung einzureichen.

(4) Das Recht des Nutzers, sich an die zuständigen Behörden, ein Gericht oder eine außergerichtliche Streitbeilegungsstelle zu wenden, bleibt unberührt.

---

§ 9 Datenschutz

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) und den einschlägigen nationalen Datenschutzgesetzen. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung unter onlinefreundin.com/rechtliches/datenschutz.

---

§ 9a Jugendschutz

(1) Der Anbieter nimmt den Jugendschutz ernst. Jugendschutzbeauftragter gemäß § 7 JMStV ist Tristan Fuchs, erreichbar unter eropal713@gmail.com.

(2) Inhalte, die nach dem Jugendmedienschutz-Staatsvertrag (JMStV) als entwicklungsbeeinträchtigend einzustufen sind, werden ausschließlich volljährigen Nutzern zugänglich gemacht. Der Zugang ist durch technische Altersverifikation geschützt (siehe § 1a).

---

§ 10 Aufrechnung, Abtretung und Zurückbehaltung

(1) Der Kunde kann gegen Forderungen des Anbieters nur aufrechnen, wenn seine Gegenforderungen rechtskräftig festgestellt oder unbestritten sind.

(2) Der Kunde ist nicht berechtigt, Rechte aus dem Vertrag ohne vorherige schriftliche Zustimmung des Anbieters an Dritte abzutreten.

(3) Ein Zurückbehaltungsrecht des Kunden kann nur auf Gegenansprüche aus demselben Vertragsverhältnis gestützt werden.

---

§ 11 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Bei Verbrauchern mit gewöhnlichem Aufenthalt in einem anderen EU-Mitgliedstaat bleiben die zwingenden Verbraucherschutzvorschriften des Aufenthaltsstaates unberührt.

(2) Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Regelungen unberührt.

(3) Gerichtsstand für sämtliche Streitigkeiten ist, soweit gesetzlich zulässig, der Sitz des Anbieters (Ratingen).

(4) Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr. Unsere E-Mail-Adresse für Streitbeilegungsverfahren lautet: eropal713@gmail.com. Wir sind zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle weder verpflichtet noch bereit.

(5) Der Anbieter behält sich vor, diese AGB mit Wirkung für die Zukunft zu ändern. Änderungen gelten nur für Verträge, die nach Inkrafttreten der geänderten AGB geschlossen werden. Bestehende Vertragsverhältnisse bleiben von Änderungen unberührt.

---

§ 12 Record-Keeping Statement (18 U.S.C. § 2257)

(1) Alle in den bereitgestellten Inhalten dargestellten Personen waren zum Zeitpunkt der Aufnahme mindestens 18 Jahre alt. Es werden keine Inhalte mit Minderjährigen erstellt, verbreitet oder bereitgestellt.

(2) Die Volljährigkeit und Identität jeder dargestellten Person wird vor der erstmaligen Bereitstellung von Inhalten über einen zertifizierten externen Identitätsverifizierungsdienst (Selfie + amtliches Ausweisdokument) geprüft. Ausweiskopien und Selfies werden nicht beim Anbieter gespeichert, sondern verbleiben beim Verifizierungsdienstleister; der Anbieter speichert ausschließlich das Verifizierungsergebnis, eine Beleg-Referenznummer und den Zeitpunkt der Verifizierung als revisionssicheren Nachweis.

(3) Die Nachweise zur Altersverifikation (Verifizierungsergebnis, Beleg-Referenz, Zeitstempel) werden sicher und vertraulich gemäß den gesetzlichen Vorgaben aufbewahrt.

(4) Custodian of Records: Tristan Fuchs, Eropal Media GbR, Zum Blauen See 25, 40878 Ratingen, Deutschland. E-Mail: eropal713@gmail.com

(5) Dieses Statement bezieht sich ausschließlich auf Inhalte, die vom Anbieter selbst produziert oder veröffentlicht werden. Anfragen können schriftlich an den Custodian of Records gerichtet werden.

---

§ 13 Anti-Trafficking & Anti-Abuse

(1) Der Anbieter verbietet ausdrücklich und ohne Ausnahme jede Form von Menschenhandel, sexuellem Missbrauch, Zwang, Ausbeutung sowie die Darstellung oder Verbreitung von Inhalten, die Minderjährige zeigen oder in einen sexuellen Kontext stellen (CSAM). Verstöße werden unverzüglich den zuständigen Strafverfolgungsbehörden gemeldet.

(2) Die Plattform und die angebotenen Leistungen dürfen unter keinen Umständen für die in Absatz (1) genannten Zwecke genutzt werden. Ein Verstoß stellt eine schwerwiegende Verletzung dieser AGB dar.

(3) Sämtliche in den Inhalten dargestellten Personen sind volljährig, einwilligungsfähig und handeln freiwillig. Ihre Volljährigkeit wird dokumentiert und verifiziert (siehe § 11).

(4) Bei begründetem Verdacht auf oder bei nachgewiesenen Verstößen gegen diese Klausel erfolgt eine sofortige und dauerhafte Sperrung des Kundenkontos ohne vorherige Ankündigung. Ein Anspruch auf Rückerstattung besteht in einem solchen Fall nicht.

(5) Verdächtige Aktivitäten werden unverzüglich den zuständigen Strafverfolgungsbehörden gemeldet. Der Anbieter kooperiert vollständig mit Ermittlungsbehörden und einschlägigen Organisationen (z. B. NCMEC, INHOPE).

(6) Nutzer können einen Verdacht auf Verstöße jederzeit über das Content-Reporting-Formular auf onlinefreundin.com oder per E-Mail an eropal713@gmail.com melden. Meldungen werden innerhalb von 5 Werktagen geprüft.

(7) Der Anbieter veröffentlicht auf Anfrage zusammenfassende Berichte zu Meldungen und ergriffenen Maßnahmen unter Wahrung des Datenschutzes.

---

Eropal Media GbR · Zum Blauen See 25, 40878 Ratingen · eropal713@gmail.com · Stand: Juni 2026 (v2026-06-12)

§ 1 Geltungsbereich

(1) Dieses Dokument regelt die Widerrufsrechte, Rückerstattungsansprüche und Beschwerdeverfahren für Verbraucher, die über die Website onlinefreundin.com Leistungen der Eropal Media GbR buchen.

(2) Vertragspartner und Anbieter der Leistungen ist:

Eropal Media GbR
Zum Blauen See 25, 40878 Ratingen, Deutschland
E-Mail: info@eropal.com
Vertretungsberechtigte Gesellschafter: Tristan Fuchs, Marlo Oelmann

(3) Ergänzend gelten die Allgemeinen Geschäftsbedingungen (AGBs) der Eropal Media GbR in der jeweils aktuellen Fassung.

§ 2 Art der Leistung

(1) Die von Eropal Media GbR angebotenen Leistungen sind digitale Dienstleistungen in Form von team-betreuten Chat-Services sowie Zugang zu digitalen Inhalten (Bilder, Videos) über den Messenger-Dienst Telegram.

(2) Wichtiger Hinweis: Die gesamte Kommunikation wird durch das Betreuungsteam der Eropal Media GbR geführt. Der Kunde schreibt nicht persönlich mit der unter dem Künstlernamen dargestellten Person (Model). Es handelt sich um einen managed Chat-Service, nicht um eine persönliche Kommunikation mit dem Model (siehe § 4 der AGBs).

(3) Die Leistung wird unmittelbar nach Zahlungseingang bereitgestellt und ist ab diesem Zeitpunkt vollumfänglich nutzbar.

§ 3 Widerrufsbelehrung

Praktischer Hinweis für den Kunden:
Das Gesetz räumt Ihnen grundsätzlich ein 14-tägiges Widerrufsrecht ein (siehe unten). Da unser Chat-Service jedoch sofort nach Zahlungseingang startet und Sie im Bestellvorgang dem sofortigen Leistungsbeginn ausdrücklich zustimmen und dabei bestätigen, dass Sie Ihr Widerrufsrecht verlieren, erlischt Ihr Widerrufsrecht in der Regel unmittelbar bei Leistungsbeginn (§ 356 Abs. 5 BGB — siehe im Detail § 4 dieses Dokuments). Ohne diese Zustimmung kann die Bestellung nicht abgeschlossen werden.

3.1 Widerrufsrecht

Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen diesen Vertrag zu widerrufen.

Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsschlusses.

Um Ihr Widerrufsrecht auszuüben, müssen Sie uns

Eropal Media GbR
Zum Blauen See 25, 40878 Ratingen, Deutschland
E-Mail: info@eropal.com

mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief, eine E-Mail oder eine Nachricht über das Support-Formular auf onlinefreundin.com) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. Sie können dafür das beigefügte Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist.

Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.

3.2 Folgen des Widerrufs

Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf bei uns eingegangen ist.

Für die Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet.

Haben Sie verlangt, dass die Dienstleistung während der Widerrufsfrist beginnen soll, so haben Sie uns einen angemessenen Betrag zu zahlen, der dem Anteil der bis zu dem Zeitpunkt, zu dem Sie uns von der Ausübung des Widerrufsrechts unterrichten, bereits erbrachten Dienstleistungen im Vergleich zum Gesamtumfang der im Vertrag vorgesehenen Dienstleistungen entspricht.

3.3 Muster-Widerrufsformular

(Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.)

An:
Eropal Media GbR
Zum Blauen See 25, 40878 Ratingen, Deutschland
E-Mail: info@eropal.com

Hiermit widerrufe(n) ich/wir () den von mir/uns () abgeschlossenen Vertrag über die Erbringung der folgenden Dienstleistung:

— Gebuchte Leistung: ____________________

— Bestellt am () / erhalten am (): ____________________

— Name des/der Verbraucher(s): ____________________

— Anschrift des/der Verbraucher(s): ____________________

— E-Mail-Adresse: ____________________

— Telegram-Benutzername (zur Zuordnung): ____________________

— Datum: ____________________

— Unterschrift des/der Verbraucher(s) (nur bei Mitteilung auf Papier): ____________________

(*) Unzutreffendes streichen.

§ 4 Erlöschen des Widerrufsrechts bei vorzeitiger Leistungserbringung (§ 356 Abs. 5 BGB)

4.1 Gesetzliche Regelung

Bei digitalen Dienstleistungen und digitalen Inhalten, die nicht auf einem körperlichen Datenträger geliefert werden, erlischt das gesetzliche Widerrufsrecht gemäß § 356 Abs. 5 BGB, wenn der Unternehmer mit der Ausführung des Vertrags begonnen hat, nachdem der Verbraucher:

a) ausdrücklich zugestimmt hat, dass der Unternehmer mit der Ausführung vor Ablauf der Widerrufsfrist beginnt, und

b) seine Kenntnis davon bestätigt hat, dass er durch seine Zustimmung mit Beginn der Ausführung sein Widerrufsrecht verliert.

4.2 Umsetzung im Bestellvorgang

Beide Voraussetzungen werden im Rahmen des Bestellvorgangs auf onlinefreundin.com durch zwei separate, aktiv zu setzende Checkboxen dokumentiert (nicht vorausgewählt):

Checkbox 1 — Zustimmung zum vorzeitigen Leistungsbeginn:
„Ich stimme ausdrücklich zu, dass die Eropal Media GbR mit der Ausführung der gebuchten Leistung (Bereitstellung des Chat-Zugangs und der digitalen Inhalte) sofort nach Zahlungseingang beginnt, also vor Ablauf der 14-tägigen Widerrufsfrist."

Checkbox 2 — Kenntnis vom Verlust des Widerrufsrechts:
„Mir ist bekannt, dass ich mein Widerrufsrecht verliere, sobald die Eropal Media GbR mit der Ausführung der Leistung begonnen hat und ich die obige Zustimmung erteilt habe."

4.3 Zeitpunkt des Erlöschens

Das Widerrufsrecht erlischt in dem Moment, in dem alle drei Voraussetzungen kumulativ erfüllt sind:

1. Der Kunde hat die Zustimmung zum vorzeitigen Leistungsbeginn erteilt (Checkbox 1),
2. der Kunde hat seine Kenntnis vom Verlust des Widerrufsrechts bestätigt (Checkbox 2), und
3. der Anbieter hat mit der Ausführung der Leistung tatsächlich begonnen (Bereitstellung des Telegram-Zugangs).

Solange eine dieser Voraussetzungen nicht erfüllt ist, besteht das Widerrufsrecht gemäß § 3 fort.

4.4 Ergebnis in der Praxis

Zusammenfassung: Da der Kunde im Bestellvorgang beiden Checkboxen aktiv zustimmt und der Chat-Zugang unmittelbar nach Zahlungseingang freigeschaltet wird, erlischt das Widerrufsrecht in der Regel sofort bei Leistungsbeginn. Ab diesem Zeitpunkt ist ein Widerruf nicht mehr möglich.
Ein späterer Widerruf mit der Begründung „gefällt mir nicht mehr", „ich habe es mir anders überlegt", „ich möchte die Leistung nicht mehr nutzen" oder allgemeiner Unzufriedenheit ist daher ausgeschlossen.
Bei tatsächlichen Problemen (z. B. Leistungsausfall, technischer Fehler) besteht jedoch weiterhin die Möglichkeit einer Rückerstattung nach § 5 dieses Dokuments.

4.5 Dokumentation der Zustimmung (Art. 246a § 1 Abs. 2 EGBGB)

Die Zustimmung des Kunden zum vorzeitigen Leistungsbeginn und seine Kenntnis vom Verlust des Widerrufsrechts werden auf einem dauerhaften Datenträger dokumentiert. Dies geschieht auf einem der folgenden Wege:

a) Bei Buchung über die Website (Checkout):
Die Zustimmung wird durch die aktiv gesetzten Checkboxen im Bestellvorgang (§ 4.2) dokumentiert. Der Zeitpunkt der Bestätigung wird automatisch gespeichert.

b) Bei Buchung per Banküberweisung mit Bestätigung im Telegram-Chat:
Erfolgt die Zahlung per Banküberweisung, sendet der Anbieter dem Kunden vor Freischaltung der Leistung eine Nachricht im Telegram-Chat, die folgende Punkte umfasst:

• Hinweis auf die AGBs, die Datenschutzerklärung, die Rückerstattungsbedingungen und die Widerrufsbelehrung (mit Verlinkung auf die jeweiligen Dokumente auf onlinefreundin.com)
• Aufforderung zur ausdrücklichen Bestätigung, dass der Kunde den genannten Bedingungen zustimmt, dem sofortigen Leistungsbeginn zustimmt und zur Kenntnis nimmt, dass sein Widerrufsrecht mit Leistungsbeginn erlischt

Die Bestätigung des Kunden (z. B. „Ja", „Ich stimme zu") wird im Chatverlauf dokumentiert. Der Anbieter fertigt einen Screenshot der Bestätigung an und speichert diesen intern als Nachweis. Der Screenshot enthält den Nachrichtenverlauf mit Zeitstempel und den Telegram-Benutzernamen des Kunden.

Für beide Wege gilt: Die Leistung wird erst freigeschaltet, nachdem die Bestätigung des Kunden vorliegt. Die Dokumentation wird für die Dauer der gesetzlichen Aufbewahrungsfristen (mindestens bis zum Ende der Vertragslaufzeit zuzüglich 12 Monate) aufbewahrt.

§ 5 Anerkannte Rückerstattungsgründe

(1) Ungeachtet des Erlöschens des Widerrufsrechts prüft der Anbieter Rückerstattungsanträge in den folgenden Fällen und gewährt bei berechtigten Anträgen eine anteilige oder vollständige Rückerstattung:

a) Leistungsausfall:
Der gebuchte Chat-Service oder die digitalen Inhalte wurden während des gesamten oder eines wesentlichen Teils des gebuchten Zeitraums nicht erbracht, ohne dass dies auf ein Verhalten des Kunden zurückzuführen ist. Der Kunde hat Anspruch auf Rückerstattung entsprechend dem nicht erbrachten Leistungsanteil.

b) Technischer Fehler:
Ein nachweisbarer technischer Fehler auf Seiten des Anbieters hat die Nutzung der Leistung vollständig oder wesentlich unmöglich gemacht (z. B. kein Zugang zum Telegram-Chat trotz Zahlung).

c) Doppelzahlung / fehlerhafte Buchung:
Es wurde irrtümlich ein doppelter oder fehlerhafter Betrag überwiesen. Der überzahlte Betrag wird vollständig erstattet.

d) Unautorisierte Zahlung:
Die Zahlung erfolgte nachweislich ohne Wissen oder Zustimmung des Kontoinhabers. Der Anbieter behält sich vor, in diesem Fall Nachweise (z. B. Anzeigenerstattung) zu verlangen.

e) Wesentliche Abweichung von der Leistungsbeschreibung:
Die tatsächlich erbrachte Leistung weicht wesentlich von der zum Zeitpunkt der Buchung auf onlinefreundin.com beschriebenen Leistung ab, und der Anbieter hat den Mangel nicht innerhalb einer angemessenen Frist nach Anzeige durch den Kunden behoben.

(2) Rückerstattungen werden anteilig berechnet, wenn die Leistung teilweise erbracht wurde. Die Berechnung erfolgt tagesgenau (pro rata temporis):

Erstattungsbetrag = Gesamtpreis × (nicht nutzbare Tage ÷ gebuchte Gesamtlaufzeit in Tagen)

Für den tatsächlich nutzbaren und genutzten Zeitraum wird kein Betrag erstattet.

Beispiel: Bei einer 28-Tage-Buchung für 150 € und einem Leistungsausfall ab Tag 15 beträgt die anteilige Rückerstattung: 150 € × (14 ÷ 28) = 75 €.

(3) Der Anbieter behält sich vor, bei Rückerstattungsanträgen eine angemessene Dokumentation zu verlangen (z. B. Screenshots, Transaktionsbelege, Beschreibung des Mangels).

(4) Rückerstattungsanträge sind innerhalb von 30 Tagen nach Auftreten des Erstattungsgrundes einzureichen. Später eingereichte Anträge werden nur in begründeten Ausnahmefällen berücksichtigt.

§ 6 Kein Erstattungsanspruch

Kein Anspruch auf Rückerstattung besteht insbesondere in folgenden Fällen:

• Der Kunde hat den Zugang erhalten und die Leistung war verfügbar, der Kunde hat sie aber nicht oder nur teilweise genutzt.
• Der Kunde ist mit dem Inhalt oder Stil der Kommunikation unzufrieden, ohne dass ein konkreter Leistungsmangel im Sinne von § 5 vorliegt.
• Der Kunde hat seine Kaufentscheidung nach Bereitstellung des Zugangs geändert.
• Die Leistung wurde bereits vollständig in Anspruch genommen.
• Der Kunde hat gegen die Nutzungsbedingungen (AGBs) verstoßen und wurde deshalb vom Service ausgeschlossen (§ 5a der AGBs).
• Der Kunde wusste oder hätte bei zumutbarer Aufmerksamkeit wissen können, dass die Kommunikation durch ein Betreuungsteam und nicht persönlich durch das dargestellte Model geführt wird (siehe Transparenzhinweise in den AGBs § 4, auf der Website, in der Telegram-Bio und in den Anzeigen).

§ 7 Kulanzregelung bei Unzufriedenheit

(1) Der Anbieter legt Wert auf ein positives Kundenerlebnis. Wenn ein Kunde mit der Leistung unzufrieden ist, ohne dass einer der in § 5 genannten Erstattungsgründe vorliegt, kann der Anbieter auf Anfrage im Einzelfall eine kulanzweise Lösung prüfen, beispielsweise:

• Verlängerung des Zugangs um einen angemessenen Zeitraum
• Gutschrift auf eine zukünftige Buchung
• Andere angemessene Maßnahmen

(2) Ein Rechtsanspruch auf Kulanzmaßnahmen besteht nicht. Die Prüfung erfolgt im freien Ermessen der Eropal Media GbR auf Basis des Einzelfalls.

§ 8 Antragstellung und Bearbeitung

8.1 Einreichung

Rückerstattungsanträge und Widerrufserklärungen können auf folgenden Wegen eingereicht werden:

• E-Mail: info@eropal.com
• Post: Eropal Media GbR, Zum Blauen See 25, 40878 Ratingen, Deutschland
• Support-Formular: über die Website onlinefreundin.com

8.2 Erforderliche Angaben

Der Antrag sollte enthalten:

• Vollständiger Name oder Kundenpseudonym
• E-Mail-Adresse und/oder Telegram-Benutzername (zur Zuordnung des Accounts)
• Datum und Betrag der Zahlung
• Verwendungszweck der Überweisung (zur Zuordnung)
• Beschreibung des Grundes (mit Belegen, sofern vorhanden)

8.3 Bearbeitungsfristen

• Prüfung: Der Anbieter bemüht sich, jeden Antrag innerhalb von 5 Werktagen nach Eingang zu prüfen und zu beantworten.
• Rückzahlung bei Widerruf: Innerhalb von 14 Tagen nach Eingang der Widerrufserklärung (gesetzliche Frist).
• Rückzahlung bei anerkannter Erstattung: Innerhalb von 10 Werktagen nach Bestätigung der Erstattung.

8.4 Art der Rückzahlung

(1) Die Rückzahlung erfolgt grundsätzlich über dasselbe Zahlungsmittel, das der Kunde bei der ursprünglichen Zahlung verwendet hat.

(2) Bei Banküberweisung (aktuelles Zahlungsverfahren) erfolgt die Rückerstattung per Überweisung auf das Konto, von dem die ursprüngliche Zahlung eingegangen ist. Der Kunde wird ggf. gebeten, seine Bankverbindung zu bestätigen, wenn eine eindeutige Zuordnung nicht möglich ist.

(3) Es werden dem Kunden keine Entgelte oder Gebühren für die Rückerstattung berechnet.

§ 9 Rückbuchungen (Chargebacks) durch Banken und Zahlungsdienstleister

(1) Kunden werden gebeten, bei Unstimmigkeiten zunächst den Anbieter über die in § 8.1 genannten Kontaktwege zu kontaktieren, bevor eine Rückbuchung (Chargeback) über ihre Bank oder ihren Zahlungsdienstleister veranlasst wird.

(2) Bei einer unberechtigten Rückbuchung — also einer Rückbuchung, obwohl die Leistung ordnungsgemäß erbracht wurde und kein anerkannter Erstattungsgrund gemäß § 5 vorliegt — behält sich der Anbieter vor:

• den Zugang zur Leistung sofort zu sperren,
• den offenen Betrag einzufordern, und
• die durch die Rückbuchung entstandenen Kosten (z. B. Bankgebühren) geltend zu machen, soweit der Kunde die unberechtigte Rückbuchung zu vertreten hat.

(3) Bei einer berechtigten Rückbuchung (z. B. unautorisierte Zahlung, Doppelbuchung) arbeitet der Anbieter mit der Bank des Kunden zur Klärung zusammen.

§ 10 Beschwerdeverfahren (Art. 20 DSA — Digital Services Act)

(1) Kunden können Beschwerden über die Leistungen, die Inhalte oder das Verhalten des Anbieters jederzeit einreichen:

• E-Mail: info@eropal.com
• Post: Eropal Media GbR, Zum Blauen See 25, 40878 Ratingen, Deutschland

(2) Der Anbieter bestätigt den Eingang der Beschwerde innerhalb von 3 Werktagen und bemüht sich, die Beschwerde innerhalb von 10 Werktagen inhaltlich zu beantworten.

(3) Der Beschwerdeführer erhält eine begründete Entscheidung. Gegen diese Entscheidung kann der Beschwerdeführer innerhalb von 14 Tagen Einspruch per E-Mail einlegen, der erneut geprüft wird.

(4) Das Beschwerderecht besteht unabhängig von etwaigen Rückerstattungsansprüchen.

§ 11 Streitbeilegung

(1) Es gilt das Recht der Bundesrepublik Deutschland.

(2) EU-Plattform zur Online-Streitbeilegung: Verbraucher mit Wohnsitz in der EU können sich an die EU-Plattform zur Online-Streitbeilegung wenden:
https://ec.europa.eu/consumers/odr
Unsere E-Mail-Adresse für Streitbeilegungsverfahren: info@eropal.com.

(3) Verbraucherschlichtungsstelle: Wir sind zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle gemäß § 36 VSBG weder verpflichtet noch bereit. Wir weisen hierauf gemäß § 36 Abs. 1 Nr. 1 VSBG hin.