Stand: November 2025
Plattform: https://trulyfeetfans.com
Betreiber: GOTAS CÉLTICAS, UNIPESSOAL LDA
Adresse: Avenida Alcaides de Faria, Entrada 217 19
Distrito: Braga, Concelho: Barcelos, Freguesia: Barcelos
4750 106 Barcelos
Portugal
E-Mail: info@trulyfeetfans.com
Vertretungsberechtigte Person: Enrique Miguel Perez Rojo

Anwendbares Datenschutzrecht: EU-DSGVO und portugiesisches Datenschutzgesetz (Lei n.º 58/2019)

1. Grundsätzliche Hinweise

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität.
Diese Datenschutzerklärung informiert Sie darüber, wie, in welchem Umfang und zu welchen Zwecken wir personenbezogene Daten im Rahmen der Nutzung unserer Website und Dienste verarbeiten.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz Grundverordnung DSGVO, des portugiesischen Datenschutzgesetzes Lei n.º 58/2019 sowie sonstiger einschlägiger Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
GOTAS CÉLTICAS, UNIPESSOAL LDA
Avenida Alcaides de Faria, Entrada 217 19
Distrito: Braga, Concelho: Barcelos, Freguesia: Barcelos
4750 106 Barcelos
Portugal
E-Mail: info@trulyfeetfans.com

3. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe richten sich nach den Definitionen des Art. 4 DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Empfänger“, „Einwilligung“).

4. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, wenn Sie:

• unsere Website besuchen,
• sich registrieren oder ein Konto anlegen,
• als Creator Inhalte hochladen,
• als Kunde Zahlungen tätigen,
• uns kontaktieren (z. B. per E-Mail),
• Sicherheitsfunktionen auslösen (z. B. Login, Firewall).

Verarbeitete Datenkategorien:

• Stammdaten (Name, Benutzername, E-Mail-Adresse)
• Zahlungsdaten (übermittelt an Stripe, keine Speicherung bei uns)
• Nutzungsdaten (IP-Adresse, Zugriffszeit, Browsertyp, Endgerät, Spracheinstellungen)
• Sicherheitslogs (Wordfence, IP, Zugriffsversuche, Serverzeit)
• Kommunikationsdaten (Support-E-Mails)

5. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

1. Zur Bereitstellung der Plattform und Durchführung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO)
2. Zur Wahrung berechtigter Interessen, z. B. IT-Sicherheit, Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO)
3. Zur Erfüllung gesetzlicher Pflichten, z. B. steuerlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO)
4. Zur Durchführung der Altersverifikation und Jugendschutzmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO)

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – Rechtspflichten (z. B. Buchführung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, Missbrauchsvermeidung)

7. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Datenschutzerklärung: https://stripe.com/privacy

Bei Zahlungen werden folgende Daten an Stripe übermittelt:

• Name
• E-Mail-Adresse
• Rechnungsbetrag
• Zahlungsinformationen (z. B. Kreditkartennummer, SEPA-IBAN, Transaktions-ID)

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

Stripe kann Daten außerhalb der EU (insbesondere in die USA) übermitteln. Es werden Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO verwendet, um ein angemessenes Datenschutzniveau sicherzustellen.

8. Hosting und Server-Logfiles

Diese Website wird betrieben durch:

Hostinger International Ltd.
61 Lordou Vyronos, 6023 Larnaca, Zypern
Serverstandort: Litauen (EU)
Datenschutzhinweis: https://www.hostinger.com/legal/privacy-policy

Hostinger verarbeitet IP-Adressen, Browserdaten und Zugriffszeiten automatisch in Server-Logfiles, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

9. Sicherheitsmaßnahmen

Zur Gewährleistung der Datensicherheit setzen wir folgende technischen Maßnahmen ein:

• Wordfence Security Plugin (Firewall, Login-Schutz)
• Litespeed Cache (Serveroptimierung)
• SSL-Verschlüsselung (HTTPS, TLS 1.3)
• Passwortschutz und Zugriffsbeschränkungen für Administratoren

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse).
Daten aus Sicherheitslogs werden nach spätestens 30 Tagen automatisch gelöscht.

10. Cookies

Unsere Website verwendet Cookies, um technische Funktionen zu ermöglichen.
Es werden ausschließlich technisch notwendige Cookies eingesetzt, z. B.:

• Sitzungs-Cookies (Session-ID)
• Login-Status-Cookies
• Sicherheits-Token-Cookies (CSRF-Schutz)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendig für Funktionalität).

Das Cookie-Banner fragt zusätzlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, wenn optionale Cookies (z. B. Übersetzung GTranslate) aktiviert sind.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.

11. GTranslate (Sprachübersetzung)

Diese Website nutzt „GTranslate“ (von GTranslate Inc., Delaware, USA), um Inhalte in verschiedene Sprachen zu übersetzen.
GTranslate kann die IP-Adresse des Nutzers verarbeiten, um die Spracheinstellung zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb einer mehrsprachigen Website).

Weitere Infos: https://gtranslate.io/privacy-policy

12. Affiliate-System (AffiliateWP)

Für die Verwaltung von Partnerprogrammen wird das WordPress-Plugin AffiliateWP verwendet.
Dabei werden ggf. Klicks, IP-Adressen und vermittelte Transaktionen pseudonymisiert gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Marketingfunktion, Provisionsermittlung).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Zweckbestimmung erforderlich ist:

• Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Sicherheitslogs: 30 Tage
• Kommunikationsdaten: 6 Monate
• Nutzerkonten: bis zur Löschung oder Vertragsende

Nach Ablauf der Fristen werden Daten gemäß Art. 17 DSGVO gelöscht.

14. Datenübermittlung in Drittländer

Datenübermittlungen außerhalb des EWR erfolgen nur, wenn:

• ein Angemessenheitsbeschluss der EU-Kommission besteht, oder
• Standardvertragsklauseln (SCCs) mit dem Empfänger vereinbart wurden.

Beispiel: Stripe (USA) nutzt SCCs nach Art. 46 DSGVO.

15. Rechte der betroffenen Personen

Sie haben gemäß Art. 12–22 DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an:
info@trulyfeetfans.com

16. Beschwerderecht bei Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zuständig ist insbesondere die nationale Datenschutzbehörde Portugals:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1º, 1200-651 Lisboa
Website: https://www.cnpd.pt/

17. Altersverifikation / Jugendschutz

Die Plattform TrulyFeetFans ist ausschließlich für volljährige Personen zugänglich.
Wir können im Rahmen der gesetzlichen Vorgaben Maßnahmen zur Altersüberprüfung durchführen (z. B. Identitätsprüfung).
Die entsprechenden Daten werden ausschließlich zum Zweck des Nachweises gespeichert und nach Abschluss gelöscht.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an rechtliche oder technische Entwicklungen anzupassen.
Die jeweils aktuelle Version ist unter https://trulyfeetfans.com/datenschutzerklaerung abrufbar.