Datenschutz · Stand 7. September 2026
Deine Daten.
Klare Regeln.
Diese Seite erklärt verständlich, welche Daten beim Besuch von LiesaBDSM entstehen, wann du sie freiwillig übermittelst und was anschließend damit geschieht.
Verantwortung & Kontakt
Sven Krämer
c/o SourceArt
Fritz-Thiele-Straße 3
28279 Bremen-Obervieland
Deutschland
E-Mail: liesa@versteckmich.de
Datenschutzanfragen, Auskunfts- oder Löschwünsche: hilfe@liesabdsm.com
Die Anschrift ist eine ladungsfähige c/o-Schutzadresse. Sie ist keine Wohn-, Besuchs- oder Lieferadresse. Bitte keine Waren, Pakete, Retouren oder sonstigen unaufgeforderten Gegenstände dorthin senden. Postalische Zusendungen bitte nur nach vorheriger Absprache. Weitere Anbieterangaben stehen im Impressum.
Aufruf der Website
Beim Aufruf können technisch erforderliche Server-Protokolldaten verarbeitet werden, etwa IP-Adresse, Zeitpunkt, angeforderte Seite, Browsertyp, Betriebssystem und übertragene Datenmenge. Das ist notwendig, um die Website sicher und zuverlässig bereitzustellen und Angriffe zu erkennen.
Rechtsgrundlage: berechtigtes Interesse an Sicherheit und störungsfreiem Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
Hosting
Die Website wird bei TMDHosting, Inc., 618 E South Street, Orlando, Florida 32801, USA, auf einem europäischen Server betrieben. Der Anbieter verarbeitet Website-, Datenbank- und Server-Protokolldaten, soweit dies für Bereitstellung, Sicherheit, Wartung und Fehleranalyse erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Soweit der Anbieter als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der vertraglichen Regelungen zur Auftragsverarbeitung.
Reichweitenmessung
Für die interne Reichweitenmessung wird Independent Analytics eingesetzt. Die Auswertung findet innerhalb dieser WordPress-Installation statt. Analysedaten werden in der lokalen Datenbank gespeichert und nicht an einen externen Analysedienst übertragen. Das System setzt keine Analyse-Cookies. Aus IP-Adresse, Browserkennung und einem Salt wird eine technisch nicht rückrechenbare Kennung gebildet; IP-Adresse und Browserkennung werden nicht im Klartext als Analysewert gespeichert. Der Salt wird monatlich erneuert.
Die detaillierten Analysedaten werden automatisch gelöscht, sobald sie älter als 180 Tage sind. Die Bereinigung wird täglich ausgeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer datensparsamen Reichweitenmessung und Verbesserung der Website.
Datensparsamer Gesamtzähler
Zusätzlich wird eine einzige fortlaufende Gesamtzahl öffentlicher Seitenaufrufe geführt. Bei einem normalen öffentlichen Seitenaufruf wird diese Zahl um eins erhöht. Der Zähler speichert keine IP-Adresse, keinen Cookie, keinen Zeitpunkt, keine aufgerufene URL sowie keine Browser-, Geräte- oder Standortdaten. Eine Zuordnung zu einer Person oder zu einzelnen Besuchen ist damit nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer rein mengenmäßigen, nicht personenbezogenen Langzeitübersicht der öffentlichen Seitenaufrufe.
Einlassprüfung & Kontaktaufnahme
Beim Absenden der Einlassprüfung werden die freiwillig eingegebenen Angaben verarbeitet. Dazu können Name oder Alias, Alterserklärung, Telegram-Kennung oder Threema-ID, gewünschte Rollen und Dynamiken, Erfahrungen, Grenzen, Erwartungen, Fetische sowie eine freiwillige finanzielle Einordnung gehören.
Angaben zu Fetischen, Rollen und sexuellen Interessen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betreffen. Sie werden nur verarbeitet, wenn sie freiwillig mitgeteilt und die ausdrückliche Einwilligung vor dem Absenden erteilt wurde.
Die Angaben werden mit Fluent Forms innerhalb von WordPress gespeichert und als Benachrichtigung per E-Mail übermittelt. E-Mails und Formularbenachrichtigungen werden über ein Postfach von WEB.DE / 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe, bearbeitet.
Zweck: manuelle Prüfung der Anfrage, Kontaktaufnahme und gegebenenfalls Anbahnung einer Session oder sonstigen Vereinbarung. Das Absenden begründet keinen Anspruch auf Aufnahme oder Antwort.
Rechtsgrundlagen: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; bei besonderen Kategorien personenbezogener Daten ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO; vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO sowie das berechtigte Interesse an geordneter und sicherer Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Über die Aufnahme oder weitere Kontaktaufnahme wird ausschließlich manuell entschieden. Eine automatisierte Entscheidung oder ein Profiling findet nicht statt.
Anfragen, die nicht weiterverfolgt werden, werden spätestens 30 Tage nach Abschluss der Prüfung gelöscht, sofern kein gesetzlicher Grund für eine längere Speicherung besteht. Bei fortlaufendem Kontakt bleiben nur die Angaben gespeichert, die für Kommunikation, Vereinbarungen und die Dokumentation von Grenzen erforderlich sind.
Schutz vor Bots
Die Einlassprüfung wird durch Cloudflare Turnstile geschützt. Cloudflare verarbeitet dafür technisch erforderliche Browser- und Gerätesignale und prüft das erzeugte Token. Nach Angaben von Cloudflare werden keine Inhalte der Formulareingaben durch Turnstile gelesen, gespeichert oder übertragen.
Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Spam, Missbrauch und automatisierten Angriffen.
Cookies & lokale Speicherung
Die Altersprüfung speichert die bestätigte Volljährigkeit für 30 Tage im Browser. Zusätzlich werden technisch notwendige Cookies oder lokale Speicherungen für die Cookie-Auswahl, Sicherheitsfunktionen und – ausschließlich bei autorisierten Redaktionskonten – die WordPress-Anmeldung eingesetzt.
Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit künftig ein optionaler Dienst eine Einwilligung erfordert, wird er erst nach der entsprechenden Auswahl geladen (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Die Auswahl kann über die Cookie-Einstellungen geändert werden.
E-Mail-Versand & Versandprotokolle
E-Mails werden über den Mailserver der Domain versendet und können anschließend über das Postfach bei WEB.DE / 1&1 Mail & Media GmbH verarbeitet oder weitergeleitet werden. Für die technische Zustellung wird Post SMTP eingesetzt.
Das lokale Versandprotokoll kann Empfängeradresse, Betreff, Versandzeitpunkt, Zustellstatus, Fehlermeldungen und – abhängig von der Nachricht – weitere Nachrichtenbestandteile enthalten. Es ist auf höchstens 250 Einträge begrenzt; ältere Einträge werden fortlaufend ersetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen Zustellung sowie der Erkennung und Behebung von Versandfehlern.
Sicherheits- & Administrationsprotokolle
Weiterleitungs- und 404-Protokolle werden lokal für 7 Tage geführt. Dabei werden aufgerufene Adresse, Zeitpunkt sowie gegebenenfalls Herkunftsseite und Browserangaben verarbeitet; eine IP-Adresse wird in diesen Protokollen nicht gespeichert. Interne Änderungen durch autorisierte Administrationskonten werden mit Simple History für 30 Tage protokolliert.
Imunify Security und serverseitige Schutzsysteme des Hosters können technische Anfragedaten einschließlich IP-Adresse verarbeiten, um Angriffe, Schadsoftware und missbräuchliche Zugriffe zu erkennen und abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in Sicherheit, Fehleranalyse und nachvollziehbarer Administration.
Sicherungen bei Google Drive
Zur Wiederherstellung nach technischen Fehlern oder Datenverlust werden mit UpdraftPlus verschlüsselt übertragene Sicherungspakete erstellt und in Google Drive gespeichert. Die Datenbank wird täglich gesichert; es werden 7 Datenbanksicherungen aufbewahrt. Dateien werden wöchentlich gesichert; es werden 3 Dateisicherungen aufbewahrt. Nach erfolgreicher Übertragung werden lokale Sicherungskopien vom Webserver entfernt.
Sicherungen können Inhalte der Website, Konfigurationen, hochgeladene Dateien und in der Datenbank gespeicherte Formulareinträge enthalten. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung unter Einbeziehung von Stellen in Drittländern kann nicht ausgeschlossen werden; dabei gelten die jeweils anwendbaren Datenschutzgarantien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an Datensicherheit und Wiederherstellbarkeit. Soweit Sicherungen ausdrücklich eingewilligte besondere Kategorien personenbezogener Daten aus der Einlassprüfung enthalten, umfasst die Einwilligung auch deren technisch notwendige Sicherung und Wiederherstellung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Gelöschte Angaben können bis zum planmäßigen Überschreiben der rollierenden Sicherungen enthalten bleiben. Sie werden in dieser Zeit nicht für andere Zwecke genutzt.
Empfänger von Daten
Je nach genutzter Funktion können Daten an den Hostinganbieter TMDHosting, den eingesetzten Mailanbieter, Google als Sicherungsziel sowie Cloudflare zur Missbrauchsabwehr übermittelt werden. Eine Weitergabe zu Werbezwecken findet nicht statt.
Externe Wege
Auf dieser Website befinden sich normale Links zu Telegram, Threema, X, Reddit und zum extern bereitgestellten Impressum bei versteckmich.de. Erst beim Anklicken eines solchen Links wird die jeweilige externe Seite aufgerufen. Für die anschließende Verarbeitung gelten ergänzend die Datenschutzregeln des jeweiligen Anbieters.
Es sind derzeit keine Social-Media-Feeds eingebettet, die bereits beim bloßen Aufruf dieser Website Daten an die Plattformen übertragen.
Speicherdauer
Anfragen, die nicht weiterverfolgt werden, werden spätestens 30 Tage nach Abschluss der Prüfung gelöscht. Bei fortlaufendem Kontakt werden Angaben nur so lange gespeichert, wie sie für Kommunikation, Vereinbarungen, die Dokumentation von Grenzen oder gesetzliche Nachweis- und Aufbewahrungspflichten benötigt werden.
Detaillierte Analysedaten werden nach 180 Tagen gelöscht. Weiterleitungs- und 404-Protokolle werden 7 Tage, interne Änderungsprotokolle 30 Tage und E-Mail-Versandprotokolle bis zur Ersetzung innerhalb der höchstens 250 Einträge vorgehalten. Sicherungen werden rollierend nach 7 täglichen Datenbank- beziehungsweise 3 wöchentlichen Dateisicherungen überschrieben. Server-Protokolle werden nach den technischen und vertraglichen Vorgaben des Hostinganbieters gelöscht.
Nach einem wirksamen Widerruf oder berechtigten Löschverlangen werden die betroffenen Angaben gelöscht, sofern keine gesetzliche Pflicht oder ein vorrangiger Rechtsgrund entgegensteht.
Verschlüsselung & Schutzmaßnahmen
Die Website wird verschlüsselt über HTTPS übertragen. Der Administrationsbereich ist nur für autorisierte Konten zugänglich. Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.
Deine Rechte
Soweit die gesetzlichen Voraussetzungen vorliegen, bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen, die sich aus der besonderen Situation ergeben, widersprochen werden.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Aufsichtsbehörde am Wohnort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.
Anfragen können an hilfe@liesabdsm.com gesendet werden. Zur Vermeidung einer Herausgabe an Unbefugte kann ein geeigneter Identitätsnachweis erforderlich sein.