← Zurück

Datenschutz­erklärung

Diese Erklärung gilt für zwei getrennte Angebote. Für die Informationsseite str8casting.com, auf der Sie sich gerade befinden, und für die Bewerbungsstrecke unter apply.str8casting.com, über die Bewerbungen einschließlich Bildmaterial entgegengenommen werden. Die beiden unterscheiden sich erheblich, deshalb sind sie hier getrennt beschrieben.

1. Verantwortlicher

NaughtyAvocado GmbH
Luhnenstraße 7
30559 Hannover
Deutschland

Geschäftsführer: Jakob-Moritz Bach
Amtsgericht Hannover, HRB 228251
E-Mail: info@str8casting.com

Die NaughtyAvocado GmbH ist alleinige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO für beide Angebote. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit einem anderen Unternehmen besteht nicht.

2. Die Informationsseite str8casting.com

Diese Seite setzt keine Cookies, bindet keine Inhalte Dritter ein und nutzt keine Analyse- oder Tracking-Dienste. Schriften werden vom eigenen Server geladen, nicht über ein fremdes Netzwerk. Beim Aufruf erhebt unser Hoster automatisch die üblichen Server-Logdateien:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Diese Informationsseite wird über die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, ausgeliefert. Netlify verarbeitet die genannten Verbindungsdaten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO und bewahrt die Protokolle nach diesem Vertrag bis zu 90 Tage im laufenden System und bis zu ein Jahr im Archiv auf. Dabei findet eine Verarbeitung in den Vereinigten Staaten statt. Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Die Domains und der E-Mail-Verkehr liegen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

3. Die Bewerbungsstrecke apply.str8casting.com

Wer sich bewirbt, gibt uns deutlich mehr als seine Kontaktdaten. Deshalb steht hier einzeln, was erhoben wird, wozu, auf welcher Rechtsgrundlage und wie lange.

3.1 Welche Daten wir erheben

Angaben zur Person: Vorname, Nachname, E-Mail-Adresse, Land, Ort, Geburtsdatum, Mobilnummer, Körpergröße, Gewicht, Geschlecht, bei männlichen Bewerbern zusätzlich die Penislänge, sowie der gewünschte Kontaktweg mit der dazugehörigen Nummer oder dem Profilnamen.

Angaben zur Tätigkeit: Ihre sexuelle Orientierung, ein Raster mit 44 sexuellen Praktiken mit den Antworten ja, nein oder eventuell, Ihre absoluten Grenzen, Fetische und Vorlieben, die Bereiche, in denen Sie arbeiten würden, Ihr eigenes Ziel und ein Freitext über sich selbst.

Ihre Profile: die Links zu Instagram, X, TikTok, OnlyFans und weiteren Auftritten, soweit Sie sie angeben.

Bildmaterial: Fotos und auf Wunsch Videos, darunter Aufnahmen, die Sie unbekleidet zeigen, sowie Detailaufnahmen.

Ergebnis der Alters- und Identitätsprüfung: siehe Ziffer 4.

Technische Angaben: die verweisende Seite ohne deren Abfragezeichenfolge sowie die Kampagnenparameter, die in der aufgerufenen Adresse stehen. Eine IP-Adresse, ein Cookie oder eine Kennung, die Sie über Seiten hinweg wiedererkennt, wird dabei nicht gespeichert.

Bei jeder Einwilligung: Zeitpunkt, eine Prüfsumme des Textes, dem Sie zugestimmt haben, und Ihre gekürzte IP-Adresse (bei IPv4 die ersten drei von vier Blöcken, bei IPv6 die ersten vier von acht). Die gekürzte Adresse dient allein der Missbrauchsabwehr und dem Nachweis nach Art. 7 Abs. 1 DSGVO.

3.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Angaben zur Prüfung Ihrer Bewerbung und zur Anbahnung einer möglichen Zusammenarbeit. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO, also die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.

Ein Teil Ihrer Angaben sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO, nämlich Daten über Ihr Sexualleben und Ihre sexuelle Orientierung. Das betrifft die Angabe zur Orientierung, das Praktiken-Raster, Ihre Grenzen, Ihre Fetische und Vorlieben sowie Ihr Bildmaterial. Für diese Daten reicht Art. 6 allein nicht aus. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular gesondert erteilen und jederzeit widerrufen können.

Auch die Alters- und Identitätsprüfung fällt unter Art. 9 Abs. 1 DSGVO, weil dabei biometrische Daten zur eindeutigen Identifizierung verarbeitet werden. Auch dafür holen wir eine gesonderte ausdrückliche Einwilligung ein.

Die Prüfung Ihres Alters dient zugleich der Erfüllung unserer rechtlichen Pflichten. Wer Aufnahmen entgegennimmt, die Personen unbekleidet zeigen, muss sicher sein, dass die abgebildete Person volljährig ist. Insoweit stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

3.3 Ihr Widerruf

Sie können jede Einwilligung jederzeit und ohne Angabe von Gründen widerrufen, mit Wirkung für die Zukunft. Eine formlose E-Mail an info@str8casting.com genügt, der Widerruf ist damit genauso einfach wie die Erteilung, wie Art. 7 Abs. 3 DSGVO es verlangt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerrufen Sie die Einwilligung in die Verarbeitung der besonderen Kategorien, entfällt die Grundlage für die Bewerbung insgesamt. Wir löschen dann Ihre Bewerbung vollständig und teilen Ihnen das mit.

3.4 Speicherung im Browser

Die Bewerbungsstrecke legt drei Werte im Speicher Ihres Browsers ab, nicht auf unserem Server:

Diese Werte sind erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst zu erbringen, § 25 Abs. 2 Nr. 2 TDDDG. Sie werden nicht an uns übertragen und nicht zur Wiedererkennung genutzt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen, verlieren dann allerdings Ihren Entwurf.

4. Alters- und Identitätsprüfung

Bevor Bildmaterial hochgeladen werden kann, ist eine Alters- und Identitätsprüfung zwingend. Sie wird von Didit Identity Spain, S.L., CIF B22929327, Calle Nápoles 227, P. 1, 08013 Barcelona, Spanien in unserem Auftrag durchgeführt. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Ablauf: Sie fotografieren ein amtliches Lichtbilddokument und nehmen eine Live-Aufnahme Ihres Gesichts auf. Didit liest die Daten aus dem Dokument aus, prüft dessen Echtheit und gleicht Ihr Gesicht mit dem Lichtbild ab. Bei diesem Abgleich werden biometrische Daten verarbeitet.

Bei uns gespeichert werden: das Ergebnis der Prüfung, der Zeitpunkt, eine Referenznummer der Prüfsitzung, das aus dem Dokument ausgelesene Geburtsdatum, der aus dem Dokument ausgelesene Name und, sofern das Dokument sie enthält, die daraus ausgelesene Anschrift.

Bei Didit werden die Aufnahmen des Dokuments, die Live-Aufnahme und die daraus abgeleiteten biometrischen Merkmale gespeichert. Die Aufbewahrungsdauer haben wir dort auf ein Jahr eingestellt. Danach löscht Didit die Daten dieser Prüfsitzung.

Nicht alles, was Didit tut, geschieht in unserem Auftrag. Nach dem mit uns geschlossenen Vertrag darf Didit für drei eigene Zwecke als eigener Verantwortlicher handeln. Erstens für das Training, die Validierung und die laufende Verbesserung seiner Modelle, Betrugsheuristiken, Dokumentenklassifizierer, Lebenderkennung und Risikobewertung, die Didit einsetzt, um seine Dienste für alle Kunden zu erbringen. Zweitens, um wiederkehrenden Betrug, Dokumentenfälschung, Angriffe mit vorgetäuschten Aufnahmen, Kontoübernahmen und bekannte Missbrauchsmuster auf der gesamten Plattform von Didit zu erkennen und abzuwehren. Drittens, um Vertraulichkeit, Integrität und Verfügbarkeit des Dienstes selbst zu schützen, einschließlich der Reaktion auf Vorfälle, der Protokollierung und der forensischen Untersuchung.

Verwendet werden dafür nach dem Vertrag anonymisierte, aggregierte oder pseudonymisierte Daten, die aus den Daten abgeleitet sind, die bei Ihrer Prüfung über unser Konto anfallen. Welche Daten das im Einzelnen sind, bestimmt der Vertrag an dieser Stelle nicht. Er stellt allerdings klar, dass pseudonymisierte Daten weiterhin personenbezogene Daten sind und weiter den Schutzvorgaben des Vertrags unterliegen. Nur unumkehrbar anonymisierte Daten sind davon ausgenommen. Als Rechtsgrundlage nennt der Vertrag das berechtigte Interesse von Didit und ein erhebliches öffentliches Interesse daran, Identitäten sicher festzustellen und Betrug abzuwehren. Beides ist die dort festgehaltene Einordnung des Anbieters, nicht unsere Bewertung.

Die Nutzung für das Training und die Verbesserung der Modelle von Didit haben wir für unser gesamtes Konto abgeschaltet, für die Organisation und jede Anwendung darunter. Das gilt damit auch für Ihre Prüfung. An der Verarbeitung in unserem Auftrag ändert das nichts, Ihre Alters- und Identitätsprüfung läuft unverändert.

Das ersetzt Ihren eigenen Widerspruch nicht. Soweit Didit diese Verarbeitung auf ein berechtigtes Interesse stützt, können Sie ihr nach Art. 21 Abs. 1 DSGVO selbst widersprechen. Verantwortlich und Ansprechpartner ist dafür Didit unter der oben genannten Anschrift, ebenso für Auskunft und Löschung, soweit sie allein diesen Teil betreffen. Für alles Übrige bleiben wir Ihr Ansprechpartner unter info@str8casting.com.

Didit verarbeitet nach eigenen Angaben innerhalb der Europäischen Union. Sollte im Einzelfall eine Übermittlung in ein Drittland erfolgen, geschieht dies auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die Entscheidung über Ihre Bewerbung trifft in jedem Fall ein Mensch. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Wird Ihre Prüfung abgelehnt, können Sie sie wiederholen oder uns schreiben.

Diesen Abschnitt haben wir am 10. September 2026 ergänzt.

5. Ihr Bildmaterial

Ihre Fotos und Videos liegen auf unserem Server verschlüsselt (AES-256-GCM). Sie sind nicht über eine öffentliche Adresse abrufbar und ausschließlich nach Anmeldung für berechtigte Mitarbeitende einsehbar. Eine Veröffentlichung findet nicht statt. Sie bedarf in jedem Fall einer gesonderten, ausdrücklichen Einwilligung in Textform.

Zur Klarstellung: Die Verschlüsselung betrifft die Bild- und Videodateien. Ihre übrigen Angaben liegen in unserer Datenbank auf unserem Server in Deutschland.

6. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Ausnahme ist unten gekennzeichnet.

Eine Weitergabe Ihres Bildmaterials oder Ihrer Angaben an Produktionsfirmen, Studios, Agenturen oder andere Dritte erfolgt ausschließlich nach Ihrer vorherigen, auf den konkreten Empfänger bezogenen Einwilligung. Wir nennen Ihnen dabei den Empfänger namentlich, den Zweck und den Umfang. Ohne diese Einwilligung verlässt Ihr Material unser System nicht.

Auf Verlangen teilen wir Ihnen die konkreten Empfänger mit, an die Ihre Daten weitergegeben wurden, Art. 15 Abs. 1 lit. c DSGVO in der Auslegung des Europäischen Gerichtshofs (Urteil vom 12.01.2023, C-154/21).

7. Wie lange wir speichern

WasWie lange
Server-Logdateien der Informationsseite bei Netlifybis zu 90 Tage im laufenden System, bis zu ein Jahr im Archiv
Tägliche Sicherungenspätestens sechzehn Tage
Bewerbung und Bildmaterial, wenn keine Zusammenarbeit zustande kommt spätestens dreißig Tage nach der Entscheidung, danach automatische Löschung
Bewerbung und Bildmaterial bei laufendem Verfahren bis zur Entscheidung, längstens sechs Monate nach Eingang
Bewerbung, zu der innerhalb von dreißig Tagen nicht alle Pflichtaufnahmen hochgeladen werden gilt als nicht abgeschickt, wir erinnern vorher per E-Mail und löschen die Angaben nach Ablauf der dreißig Tage
Bewerbung, wenn Sie ausdrücklich zustimmen, in der Kartei zu bleiben bis zu Ihrem Widerruf, längstens zwölf Monate, danach fragen wir erneut
Ergebnis der Altersprüfung, Name, Geburtsdatum und Anschrift aus dem Dokument solange Ihre Bewerbung besteht. Haben Sie als Creator den Altersnachweis (Anlage 4 Ihres Vertrags) unterschrieben, gilt die dort genannte Frist
Nachweis Ihrer Einwilligungen bis zum Ablauf möglicher Ansprüche, längstens drei Jahre nach Ende des Verfahrens
E-Mails, die Sie uns schreiben bis zur Erledigung Ihrer Anfrage, danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht

Vor Ablauf der Frist erinnern wir Sie zweimal per E-Mail, sieben Tage und einen Tag vorher. Bei einer Bewerbung ohne alle Pflichtaufnahmen führt die Erinnerung zurück zum Hochladen, in allen anderen Fällen können Sie entscheiden, ob wir Ihre Daten behalten oder sofort löschen sollen. Tun Sie nichts, wird gelöscht.

Unsere Systeme werden täglich gesichert, jede Sicherung wird spätestens nach sechzehn Tagen gelöscht. In diesem Zeitraum kann eine bereits gelöschte Aufnahme noch in einer Sicherung enthalten sein. Ein Zugriff darauf findet im laufenden Betrieb nicht statt, die Sicherungen dienen allein der Wiederherstellung nach einem technischen Ausfall.

8. Ist die Angabe Pflicht?

Die Bewerbung ist freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die im Formular als Pflicht gekennzeichneten Angaben und ohne die bestandene Alters- und Identitätsprüfung können wir eine Bewerbung allerdings nicht bearbeiten. Ein Nachteil über die Nichtbearbeitung hinaus entsteht Ihnen nicht.

Angaben zu sexueller Orientierung, Praktiken und Grenzen sowie Körpergröße, Gewicht und bei Männern die Länge sind Pflichtangaben der Bewerbung. Wir brauchen sie, um die Eignung für Drehs zu prüfen und passende Drehs zu vermitteln. Angaben zu Fetischen sind freiwillig. Angaben zu sexueller Orientierung, Praktiken, Grenzen und Fetischen sowie Nacktaufnahmen verarbeiten wir nur zu diesem Zweck und auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne die Pflichtangaben können wir eine Bewerbung nicht bearbeiten. Sie können Ihre Einwilligung jederzeit widerrufen. Danach können wir die Bewerbung nicht weiter bearbeiten, die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

9. Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

Wenden Sie sich dazu an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Datensicherheit

Beide Angebote nutzen eine durchgehende TLS-Verschlüsselung der Verbindung. Der Zugang zur Bewerberverwaltung ist auf berechtigte Personen beschränkt und durch einen zweiten Faktor gesichert. Jeder Zugriff auf Bildmaterial wird protokolliert. Unverschlüsselte Aufrufe leiten beide Angebote sofort auf eine verschlüsselte Verbindung um.

11. Stand

Diese Datenschutzerklärung hat den Stand September 2026.

Privacy policy, English summary

This policy covers two separate services. The information website str8casting.com sets no cookies and runs no analytics, the only data processed there are standard server log files, kept by Netlify for up to 90 days online and up to one year in its archive, served by Netlify, Inc. (USA, certified under the EU-U.S. Data Privacy Framework). The application route at apply.str8casting.com collects your personal details, your sexual orientation, a grid of sexual practices, your limits and preferences, your profiles and your photos and videos including nude images. Those are special categories of personal data under Art. 9(1) GDPR and are processed solely on your explicit consent under Art. 9(2)(a), which you may withdraw at any time by writing to info@str8casting.com. Age and identity verification is carried out by Didit Identity Spain, S.L., Barcelona, as our processor and involves biometric data. Under our contract Didit may also act as an independent controller for three of its own purposes, namely model training, fraud prevention and the security of its own service, using anonymised, aggregated or pseudonymised data derived from the data arising in your verification. The contract names Didit's legitimate interest as the legal basis, which is what the contract states and not our own assessment. We have switched off the use for training and improving Didit's models for our entire organisation at Didit, so this also covers your verification. You may object yourself under Art. 21(1) GDPR, addressed to Didit. We store the result, the timestamp, a session reference, the date of birth, the name and, where present, the address read from your document. Your images are stored encrypted, are never published, and are passed to a third party only with your prior consent naming that recipient. Processors are Toys4Fans GmbH (server infrastructure, engaging Hetzner Online GmbH, Germany, as a further processor), Netlify, Inc. (information website, USA), IONOS SE (domains, email), TFS Group GmbH, Hannover, our parent company (internal notifications to our team, containing only the type of event, the time, an internal number and a link into our back office, never your name or any detail from your application), engaging Microsoft Ireland Operations Limited, Dublin, as a further processor, with possible processing in the United States under the EU-U.S. Data Privacy Framework, in which Microsoft Corporation participates, and Didit, the latter with the exception described above. Information on sexual orientation, practices and limits, as well as height, weight and, for men, length, is required for an application. We need it to assess suitability for shoots and to match applicants with suitable shoots. Information on fetishes is optional. We process information on sexual orientation, practices, limits and fetishes, as well as nude images, solely for this purpose and on the basis of your explicit consent under Art. 9(2)(a) GDPR. Without the required information we cannot process an application. You can withdraw your consent at any time. After that we can no longer process the application. Withdrawal does not affect the lawfulness of processing carried out before it. If no cooperation results, everything is deleted within thirty days of the decision, with two reminders beforehand. Applications without all required photos uploaded within thirty days are treated as not submitted. We send two reminders by email beforehand and delete the details once the period has ended. You have the rights of access, rectification, erasure, restriction, portability, objection and withdrawal of consent, and may lodge a complaint with a supervisory authority. Controller: NaughtyAvocado GmbH, Luhnenstraße 7, 30559 Hannover, Germany, info@str8casting.com. The German text above is the authoritative version.