Stand: 24. Juni 2026

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du HoneyLulu (honeylulu.ai, der „Dienst“) nutzt. Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Kontodaten: deine E-Mail-Adresse und ein verschlüsseltes (gehashtes) Passwort sowie Konto-Metadaten wie das Registrierungsdatum.
• Chat- und Inhaltsdaten: die Nachrichten, die du mit Companions austauschst, gesendete virtuelle Geschenke, von dir erstellte Companions sowie Bilder oder Videos, die innerhalb einer Unterhaltung für dich generiert werden.
• Beziehungs- und Nutzungsdaten: Interaktionszähler, Beziehungslevel und eine fortlaufende Zusammenfassung für die Kontinuität deiner Unterhaltungen.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen sowie Server-Logdaten, verarbeitet vor allem für Sicherheit und Bereitstellung des Dienstes.
• Werbe-Zuordnung:Wenn du über eine unserer Anzeigen zum Dienst gelangst, speichern wir die Klick-Kennung des Werbenetzwerks und die Platzierung, von der der Klick kam, zu deinem Konto, um zu messen, welche Kampagnen zu Registrierungen und Käufen führen. Registrierung und Kauf werden dem Werbenetzwerk (ExoClick) als Conversion-Ereignisse gemeldet, die nur diese Klick-Kennung und bei Käufen den Betrag enthalten — keinen Namen, keine E-Mail, keine Chat- oder Inhaltsdaten. Wir verwenden die Kennung nicht, um dich anderweitig zu verfolgen.
• Zahlungsdaten: Sobald kostenpflichtige Funktionen verfügbar sind, wickelt unser Zahlungsdienstleister die Zahlungen ab (siehe Abschnitt 6). Wir speichern keine vollständigen Kartendaten; wir erhalten nur Transaktionsstatus und Abo-Informationen.

3. Sensible Daten und ausdrückliche Einwilligung

Da der Dienst eine Plattform für Erwachsene ist, können die von dir eingegebenen und generierten Inhalte Informationen über dein Sexualleben oder deine sexuelle Orientierung offenbaren — eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten solche Daten ausschließlich zur Erbringung des von dir angeforderten Dienstes auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch Registrierung und aktive Nutzung erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa indem du die betreffenden Unterhaltungen oder dein Konto löschst.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konten, Chat, generierte Medien, Companions) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für sensible Daten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Sicherheit und Missbrauchsprävention (automatisierte Prüfung von Ein- und Ausgaben sowie Generierungs-Prompts zur Verhinderung verbotener Inhalte, Rate-Limiting, Betrugsprävention) — Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).
• Sicherheit und Betrieb (Logging, Backups, Abwehr von Angriffen) — Art. 6 Abs. 1 lit. f DSGVO.
• Zahlungen — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche und steuerliche Aufbewahrungspflichten).

5. Altersprüfung

Der Dienst ist ausschließlich für Erwachsene ab 18 Jahren bestimmt. Wir verarbeiten die Daten, die erforderlich sind, um deine Berechtigung zu bestätigen und den Zugang Minderjähriger zu verhindern. Eine etwaige künftige Identitäts- oder Altersprüfung erfolgt zur Einhaltung des Jugendschutzrechts (insbesondere des Jugendmedienschutz-Staatsvertrags, JMStV).

6. Dienstleister und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO verarbeiten oder — wo angegeben — als eigenständige Verantwortliche handeln:

• Supabase — Authentifizierung und Datenbank-Hosting (Konto- und Inhaltsdaten).
• DeepInfra — Weiterleitung von Chat-Nachrichten an KI-Sprachmodelle, die Companion-Antworten generieren, sowie Sprachnachrichten-Synthese (Text-to-Speech) mit vordefinierten synthetischen Stimmen.
• RunPod — Bildgenerierung aus Text-Prompts auf selbst gehosteten KI-Bildmodellen.
• AtlasCloud — Generierung kurzer Videos aus Bildern und Text-Prompts.
• ExoClick— Werbenetzwerk; erhält Conversion-Ereignisse (Klick-Kennung, Kaufbetrag) für Besucher, die über seine Anzeigen zu uns gelangt sind.
• Bunny.net (BunnyWay d.o.o., Slowenien, EU) — Content Delivery Network und Speicher für generierte Medien.
• Cloudflare — Auslieferung, DNS und Sicherheit / Schutz vor Angriffen.
• Unser Hosting-Anbieter — Betrieb des Anwendungsservers.
• Unser Zahlungsdienstleister (eigenständiger Verantwortlicher für die Zahlungsabwicklung) — Abwicklung von Zahlungen und Abonnements, sobald kostenpflichtige Funktionen live sind.

7. Internationale Datenübermittlungen

Einige der genannten Anbieter sitzen in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums oder verarbeiten dort Daten. Soweit personenbezogene Daten in solche Drittländer übermittelt werden, stützen wir uns auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere die EU-Standardvertragsklauseln und — soweit anwendbar — das EU-US Data Privacy Framework. Eine Kopie der jeweiligen Garantien kannst du über die oben genannten Kontaktdaten anfordern.

8. Cookies und lokaler Speicher

Wir verwenden Cookies und ähnliche Browser-Speicher, die für den Betrieb des Dienstes unbedingt erforderlich sind — etwa um dich angemeldet zu halten, deine Altersbestätigung zu speichern und Gast-Unterhaltungen lokal auf deinem Gerät abzulegen. Dies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG und bedarf keiner Einwilligung. Sollten wir nicht notwendige Cookies einführen (z. B. Analyse), holen wir vorher deine Einwilligung ein.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. Steuer- und Handelsrecht) es verlangen. Konto- und Inhaltsdaten werden gelöscht, wenn du die betreffenden Inhalte oder dein Konto löschst, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

10. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21); sowie
• jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte wende dich an .

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de).

12. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, einschließlich verschlüsselter Übertragung (HTTPS) und Zugriffskontrollen. Keine Übertragungsmethode über das Internet ist vollständig sicher; absolute Sicherheit können wir nicht garantieren.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite verfügbar; das Datum der letzten Aktualisierung steht oben.

Diese Seite gehört zu tryhoneylulu.ai, der Landingpage von honeylulu.ai. Beide werden vom selben Betreiber betrieben; die Richtlinien sind mit denen von honeylulu.ai identisch.