Datenschutzerklärung

Stand: Juni 2026

Plattform: https://trulyfeetfans.com

Betreiber: GOTAS CÉLTICAS, UNIPESSOAL LDA

Adresse: Avenida Alcaides de Faria, Entrada 217 19, Distrito: Braga, Concelho: Barcelos, Freguesia: Barcelos, 4750 106 Barcelos, Portugal

E-Mail: info@trulyfeetfans.com

Vertretungsberechtigte Person: Enrique Miguel Perez Rojo

Anwendbares Datenschutzrecht: EU-DSGVO und portugiesisches Datenschutzgesetz (Lei n.º 58/2019)

1. Grundsätzliche Hinweise

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung informiert Sie darüber, wie, in welchem Umfang und zu welchen Zwecken wir personenbezogene Daten im Rahmen der Nutzung unserer Website und Dienste verarbeiten.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des portugiesischen Datenschutzgesetzes (Lei n.º 58/2019) sowie sonstiger einschlägiger Datenschutzvorschriften.

2. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

GOTAS CÉLTICAS, UNIPESSOAL LDA
Avenida Alcaides de Faria, Entrada 217 19
Distrito: Braga, Concelho: Barcelos, Freguesia: Barcelos
4750 106 Barcelos, Portugal
E-Mail: info@trulyfeetfans.com

3. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe richten sich nach den Definitionen des Art. 4 DSGVO (z. B. „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Empfänger", „Einwilligung").

4. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, wenn Sie:

unsere Website besuchen
sich registrieren oder ein Konto anlegen
als Creator Inhalte hochladen
als Kunde Zahlungen tätigen
uns kontaktieren (z. B. per E-Mail oder Kontaktformular)

Verarbeitete Datenkategorien:

Stammdaten (Name, Benutzername, E-Mail-Adresse)
Zahlungsdaten (übermittelt an Stripe, keine Speicherung bei uns)
Nutzungsdaten (IP-Adresse, Zugriffszeit, Browsertyp, Endgerät, Spracheinstellungen)
Server-Logfiles (IP-Adresse, Zeitstempel, angefragte URL, HTTP-Status)
Kommunikationsdaten (Support-E-Mails, Nachrichten)

5. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Zur Bereitstellung der Plattform und Durchführung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO)
Zur Wahrung berechtigter Interessen, z. B. IT-Sicherheit, Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO)
Zur Erfüllung gesetzlicher Pflichten, z. B. steuerlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO)
Zur Durchführung der Altersverifikation und Jugendschutzmaßnahmen (Art. 6 Abs. 1 lit. f DSGVO)

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Cookies)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Art. 6 Abs. 1 lit. c DSGVO – Rechtspflichten (z. B. Buchführung)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, Missbrauchsvermeidung)

7. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Datenschutzerklärung: https://stripe.com/privacy

Bei Zahlungen werden folgende Daten an Stripe übermittelt: Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsinformationen (z. B. Kreditkartennummer, SEPA-IBAN, Transaktions-ID).

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

Stripe kann Daten außerhalb der EU (insbesondere in die USA) übermitteln. Es werden Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO verwendet, um ein angemessenes Datenschutzniveau sicherzustellen.

8. Hosting und Server-Logfiles

Diese Plattform wird auf eigenen Servern in der Europäischen Union betrieben. Beim Besuch der Website werden automatisch Server-Logfiles erfasst (IP-Adresse, Zeitstempel, angeforderte URL, HTTP-Status, Browsertyp). Diese Daten dienen der Sicherstellung des Betriebs und der IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

9. Sicherheitsmaßnahmen

Zur Gewährleistung der Datensicherheit setzen wir folgende technischen und organisatorischen Maßnahmen ein:

SSL/TLS-Verschlüsselung (HTTPS, TLS 1.3)
Passwortschutz und Zugriffsbeschränkungen für Administratoren
Regelmäßige Sicherheits-Updates der Plattform
Firewall und DDoS-Schutz auf Server-Ebene
Verschlüsselte Datenübertragung zwischen Diensten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse).

10. Cookies und lokale Speicherung

Unsere Plattform verwendet technisch notwendige Cookies und lokale Speichermechanismen, um die Funktionsfähigkeit sicherzustellen:

Sitzungs-Cookies (Session-ID)
Login-Status-Cookies
Sicherheits-Token-Cookies (CSRF-Schutz)
Lokale Speicherung von Spracheinstellungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendig für Funktionalität).

Optionale Cookies (z. B. für Analytik) werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner auf der Website verwalten.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Zweckbestimmung erforderlich ist:

Vertragsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
Server-Logfiles: 30 Tage
Kommunikationsdaten: 6 Monate
Nutzerkonten: bis zur Löschung oder Vertragsende

Nach Ablauf der Fristen werden Daten gemäß Art. 17 DSGVO gelöscht.

12. Datenübermittlung in Drittländer

Datenübermittlungen außerhalb des EWR erfolgen nur, wenn:

ein Angemessenheitsbeschluss der EU-Kommission besteht, oder
Standardvertragsklauseln (SCCs) mit dem Empfänger vereinbart wurden.

Beispiel: Stripe (USA) nutzt SCCs nach Art. 46 DSGVO.

13. Rechte der betroffenen Personen

Sie haben gemäß Art. 12–22 DSGVO folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen Datenverarbeitung (Art. 21 DSGVO)
Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: info@trulyfeetfans.com

14. Beschwerderecht bei Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zuständig ist insbesondere die nationale Datenschutzbehörde Portugals:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1º, 1200-651 Lisboa
Website: https://www.cnpd.pt/

15. Altersverifikation / Jugendschutz

Die Plattform TrulyFeetFans ist ausschließlich für volljährige Personen zugänglich. Wir können im Rahmen der gesetzlichen Vorgaben Maßnahmen zur Altersüberprüfung durchführen (z. B. Identitätsprüfung). Die entsprechenden Daten werden ausschließlich zum Zweck des Nachweises gespeichert und nach Abschluss gelöscht.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an rechtliche oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version ist unter https://trulyfeetfans.com/pages/privacy abrufbar.

Stand: Juni 2026