Datenschutzerklärung und Information der Betroffenen gemäß Art. 13 und Art. 14 DSGVO

für die Online-Angebote der Xian Networks Ltd. Nachfolgepersonengesellschaft sowie die gemeinsam mit der KH MediaConsult OHG betriebene Support- und Kündigungsinfrastruktur

Stand: Oktober 2026

1. Verantwortliche Stellen

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit den jeweiligen Kundenverträgen und den von der Xian Networks Ltd. Nachfolgepersonengesellschaft angebotenen Leistungen ist grundsätzlich verantwortlich:

Xian Networks Ltd. Nachfolgepersonengesellschaft An der Freigericht-Halle 9 63579 Freigericht Deutschland

Telefon: +49 (0)6055 9387672

Soweit die KH MediaConsult OHG eigene Kundenverträge und eigene Kundenbeziehungen betreut, ist hierfür grundsätzlich verantwortlich:

KH MediaConsult OHG Barbarastraße 19A 63801 Kleinostheim Deutschland

Telefon: +49 (0)6055 9387672

2. Gemeinsame Support- und Kündigungsinfrastruktur

Die Xian Networks Ltd. Nachfolgepersonengesellschaft und die KH MediaConsult OHG betreiben für Bestandskunden eine gemeinsame technische Infrastruktur für Support und Vertragskündigungen. Hierzu gehören insbesondere das zentrale Kündigungs- und Supportportal unter intersecurepayment.com sowie die E-Mail-Adresse support-team@intersecurepayment.com.

Soweit personenbezogene Daten innerhalb dieser gemeinsamen Infrastruktur verarbeitet werden, handeln Xian Networks und KH MediaConsult als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Die im Rahmen einer Kündigung oder Supportanfrage übermittelten Daten können insbesondere Benutzername, E-Mail-Adresse, Zugangsdaten beziehungsweise zur Identifizierung erforderliche Angaben, Transaktions- oder Vertragsinformationen sowie den Inhalt der jeweiligen Anfrage umfassen.

Die Verarbeitung erfolgt zur Identifizierung des Kunden, zur Verhinderung von Missbrauch, zur Zuordnung der Anfrage oder Kündigung zum richtigen Vertragspartner und zur technischen Durchführung der jeweiligen Anfrage oder Vertragskündigung.

Die Parteien haben ihre jeweiligen datenschutzrechtlichen Zuständigkeiten im Rahmen einer Vereinbarung über die gemeinsame Verantwortlichkeit geregelt. Betroffenenanfragen werden grundsätzlich von dem Unternehmen bearbeitet, bei dem die betreffende Person als Kunde geführt wird. Unabhängig hiervon können betroffene Personen ihre gesetzlichen Rechte gegenüber beiden gemeinsam Verantwortlichen geltend machen.

Die Nutzung der gemeinsamen Infrastruktur führt nicht dazu, dass Xian Networks und KH MediaConsult gemeinsam Vertragspartner eines Kunden werden. Kundenverträge, Kundenbestände und Zahlungsmandate werden dem jeweils zuständigen Unternehmen zugeordnet.

3. Datenschutzbeauftragter

Der bestellte externe Datenschutzbeauftragte ist:

Dr. Sebastian Kraska Rechtsanwalt, Dipl.-Kfm. Externer Datenschutzbeauftragter

IITR Datenschutz GmbH Marienplatz 2 80331 München

Telefon: +49 (0)89 1891 7360 E-Mail: email@iitr.de

4. Allgemeine Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere

• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
• zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO,
• aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO oder
• aufgrund einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

5. Bereitstellung der Websites und Server-Log-Dateien

Beim Aufruf unserer Websites können durch den Webserver technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname beziehungsweise technische Geräteinformationen.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Websites, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und technischen Angriffen.

Rechtsgrundlage ist, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Online-Angebote.

6. Cookies und ähnliche Technologien

Unsere Websites können Cookies und vergleichbare Technologien verwenden.

Technisch erforderliche Cookies und vergleichbare Speicher- oder Zugriffsvorgänge werden eingesetzt, soweit dies für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes erforderlich ist oder eine andere gesetzliche Ausnahme eingreift.

Soweit Cookies oder vergleichbare Technologien für Analyse-, Marketing- oder andere nicht technisch erforderliche Zwecke eingesetzt werden, erfolgt deren Verwendung nur auf Grundlage einer erforderlichen vorherigen Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die hierfür bereitgestellte Einwilligungsverwaltung beziehungsweise Cookie-Einstellung widerrufen oder geändert werden.

Die konkret eingesetzten Technologien und Speicherdauern richten sich nach der jeweiligen technischen Konfiguration der Website.

7. Kundenkonten, Mitgliederbereiche und Vertragsdaten

Im Zusammenhang mit bestehenden Kundenkonten und Vertragsverhältnissen verarbeiten wir die für die Durchführung des jeweiligen Vertrags erforderlichen Daten.

Hierzu können insbesondere gehören:

• Stamm- und Kontaktdaten,
• Benutzername und Benutzerkonto,
• Vertrags- und Abonnementdaten,
• Informationen zu gebuchten Leistungen,
• Abrechnungs- und Zahlungsinformationen,
• Informationen über erworbene beziehungsweise eingesetzte Coins,
• Support- und Kommunikationsdaten,
• Daten, die zur Verwaltung und Absicherung des Mitgliederzugangs erforderlich sind.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung des Mitgliederbereichs, zur Vertragsdurchführung, zur Abrechnung, zur Kundenbetreuung und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

Derzeit werden keine neuen Mitgliedschaften für Neukunden vergeben. Bestehende Kundenkonten und Vertragsverhältnisse werden weiterhin betrieben und verwaltet.

8. Altersverifikation und Zugangsschutz

Die angebotenen geschützten Erwachsenenbereiche sind ausschließlich für volljährige Nutzer bestimmt.

Zur Sicherstellung der Zugangsberechtigung werden die hierfür erforderlichen Daten im Zusammenhang mit der Altersverifikation und der Freischaltung beziehungsweise Verwaltung des geschützten Benutzerkontos verarbeitet.

Der Zugang zum geschützten Mitgliederbereich erfolgt über persönliche Zugangsdaten. Daten werden verarbeitet, soweit dies für die Prüfung und Verwaltung der Zugangsberechtigung, den Schutz des Angebots vor unberechtigtem Zugriff sowie zur Erfüllung gesetzlicher Anforderungen erforderlich ist.

Rechtsgrundlagen sind je nach Verarbeitungsvorgang insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

9. Zahlungsabwicklung und SEPA-Lastschrift

Für bestehende Vertragsverhältnisse erfolgt die Zahlungsabwicklung mittels SEPA-Basislastschrift.

Hierfür können insbesondere Name des Kontoinhabers, IBAN, Mandatsdaten, Mandatsreferenz, Zahlungsbetrag, Fälligkeit, Transaktionsdaten sowie weitere für die Zahlungsabwicklung erforderliche Daten verarbeitet und an das mit der Zahlungsabwicklung beauftragte Kreditinstitut beziehungsweise den eingesetzten Zahlungsdienstleister übermittelt werden.

Die Verarbeitung erfolgt zur Durchführung des bestehenden Vertrags und zur Abwicklung der vereinbarten Zahlungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Der für die technische Zahlungsabwicklung eingesetzte Zahlungsdienstleister kann sich ändern. Die jeweils tatsächlich eingesetzten Empfänger beziehungsweise Dienstleister werden entsprechend den gesetzlichen Informationspflichten berücksichtigt.

Derzeit stehen keine Zahlungs- oder Anmeldeformulare für Neukunden zur Verfügung.

10. Coin-Pakete und Coin-Abonnements

Soweit bestehende Kunden Coin-Pakete oder Coin-Abonnements nutzen, verarbeiten wir die für die Buchung, Gutschrift, Verwaltung und Abrechnung erforderlichen Vertrags-, Benutzer- und Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrags beziehungsweise der gebuchten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

11. Kontakt, Support und Kündigungen

Wenn Sie uns per E-Mail, telefonisch, über ein Kontaktformular oder über das zentrale Support- und Kündigungsportal kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Für die gemeinsame Support- und Kündigungsinfrastruktur gelten ergänzend die Regelungen unter Ziffer 2.

12. Livecam- und Chatfunktionen / 777-Systems B.V.

Innerhalb der Mitgliederbereiche können Livecam- und Chatfunktionen angeboten werden. Für die technische Bereitstellung dieser Funktionen wird 777-Systems B.V. eingesetzt.

Bei Nutzung dieser Funktionen können technisch erforderliche Daten, insbesondere die IP-Adresse sowie für die Bereitstellung und Steuerung der jeweiligen Sitzung erforderliche technische Daten, an Systeme des Dienstleisters übermittelt beziehungsweise dort verarbeitet werden. Soweit hierfür Cookies oder vergleichbare Technologien erforderlich sind, richtet sich deren Einsatz nach den gesetzlichen Anforderungen und den auf der jeweiligen Website verfügbaren Einwilligungseinstellungen.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer in Anspruch genommenen Livecam- und Chatfunktionen und, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit für bestimmte Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

13. Kommentarfunktionen

Soweit auf einem Portal Kommentarfunktionen angeboten werden, verarbeiten wir die vom Nutzer eingegebenen Inhalte und die für die Bereitstellung und Absicherung der Kommentarfunktion erforderlichen Daten.

Hierzu können insbesondere Benutzername, Kommentarinhalt, Zeitpunkt der Veröffentlichung und IP-Adresse gehören.

Die Verarbeitung erfolgt zur Bereitstellung der Kommentarfunktion sowie zur Verhinderung und Nachverfolgung von Missbrauch und Rechtsverletzungen. Rechtsgrundlage ist je nach Ausgestaltung Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

14. Newsletter und elektronische Informationen

Soweit auf einer unserer Websites eine Newsletteranmeldung angeboten wird, verarbeiten wir die hierfür angegebenen Kontaktdaten zum Versand des angeforderten Newsletters.

Der Newsletterversand erfolgt, soweit gesetzlich erforderlich, nur aufgrund einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über eine im Newsletter angebotene Abmeldemöglichkeit.

Daten, die unabhängig vom Newsletter für ein bestehendes Kunden- oder Vertragsverhältnis benötigt werden, bleiben von einer Newsletterabmeldung unberührt.

15. Google Analytics

Soweit Google Analytics auf einer unserer Websites tatsächlich eingesetzt wird, erfolgt dessen Aktivierung nur nach einer hierfür erforderlichen vorherigen Einwilligung.

Google Analytics dient der statistischen Analyse der Nutzung unserer Online-Angebote. Dabei können insbesondere Informationen über das verwendete Endgerät, Browserinformationen, Nutzungs- und Interaktionsdaten, technische Kennungen sowie die IP-Adresse verarbeitet werden. Je nach Konfiguration können Daten an Unternehmen des Google-Konzerns übermittelt werden.

Rechtsgrundlage für einwilligungsbedürftige Verarbeitungsvorgänge ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der jeweiligen Website angebotenen Einwilligungs- beziehungsweise Cookie-Einstellungen widerrufen werden.

Google Analytics wird nicht allein dadurch aktiviert, dass diese Datenschutzerklärung auf einen möglichen Einsatz hinweist.

16. Google-Werbe- und Remarketing-Funktionen

Soweit auf einer unserer Websites Google-Werbe-, Remarketing- oder vergleichbare Trackingfunktionen eingesetzt werden, erfolgt deren Aktivierung nur nach einer hierfür erforderlichen vorherigen Einwilligung.

Hierbei können Informationen über Seitenaufrufe, Interaktionen, technische Kennungen und weitere Nutzungsdaten verarbeitet werden, um beispielsweise Reichweiten zu messen oder Zielgruppen für Werbung zu bilden.

Rechtsgrundlage für einwilligungsbedürftige Verarbeitungsvorgänge ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der jeweiligen Website angebotenen Einwilligungs- beziehungsweise Cookie-Einstellungen widerrufen werden.

17. Google reCAPTCHA

Soweit Google reCAPTCHA auf einer unserer Websites eingesetzt wird, dient der Dienst insbesondere dazu, automatisierte Zugriffe und missbräuchliche Eingaben zu erkennen und die Sicherheit von Formularen und Online-Angeboten zu erhöhen.

Dabei können technische Informationen und Nutzungsdaten an Google übermittelt und von Google verarbeitet werden.

Die konkrete Rechtsgrundlage hängt von der tatsächlichen technischen Einbindung und dem jeweiligen Einsatzzweck ab. Soweit eine Einwilligung erforderlich ist, wird reCAPTCHA erst nach entsprechender Einwilligung aktiviert.

Die tatsächliche technische Einbindung und Konfiguration ist regelmäßig zu überprüfen.

18. Google Web Fonts

Auf einzelnen Websites können Schriftarten von Google verwendet werden.

Soweit Google-Schriftarten lokal auf unseren eigenen Systemen bereitgestellt werden, findet allein durch die Darstellung der Schriftart keine Verbindung zu Google-Servern statt.

Soweit Schriftarten dagegen unmittelbar von Google-Servern geladen werden, kann insbesondere die IP-Adresse des Nutzers an Google übermittelt werden. Eine solche externe Einbindung erfolgt nur, soweit hierfür eine ausreichende datenschutzrechtliche Grundlage besteht und gegebenenfalls erforderliche Einwilligungen eingeholt wurden.

Die konkrete technische Einbindung ist regelmäßig zu überprüfen.

19. Empfänger und Dienstleister

Im Rahmen der beschriebenen Verarbeitung können personenbezogene Daten an externe Empfänger übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich und gesetzlich zulässig ist.

Hierzu können insbesondere gehören:

• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister und Kreditinstitute,
• technische Plattform- und Livecam-Dienstleister,
• Support- und Kommunikationsdienstleister,
• Steuerberater, Rechtsberater und sonstige berufliche Berater,
• öffentliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, werden die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen.

20. Übermittlungen in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger kann eine Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, geeigneten Garantien wie Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Grundlage beruhen.

Ob und in welchem Umfang Drittlandübermittlungen stattfinden, hängt von den tatsächlich eingesetzten Dienstleistern und deren technischer Konfiguration ab.

21. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Pflichten, eine längere Speicherung erforderlich machen.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder, soweit erforderlich, in ihrer Verarbeitung eingeschränkt.

Für einzelne Datenarten können aufgrund des jeweiligen Zwecks oder gesetzlicher Vorschriften unterschiedliche Speicherfristen gelten.

22. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht

• auf Auskunft gemäß Art. 15 DSGVO,
• auf Berichtigung gemäß Art. 16 DSGVO,
• auf Löschung gemäß Art. 17 DSGVO,
• auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO sowie
• auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung dieser Rechte können Sie sich an die jeweils verantwortliche Stelle oder, soweit die gemeinsame Support- und Kündigungsinfrastruktur betroffen ist, an eine der unter Ziffer 1 genannten Stellen wenden.

23. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, haben betroffene Personen nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht gegen die Verarbeitung zu diesem Zweck.

24. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich nach Maßgabe von Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren.

Dieses Recht besteht insbesondere bei einer Aufsichtsbehörde im Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

25. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen.

Unsere Websites verwenden, soweit technisch vorgesehen, verschlüsselte Verbindungen mittels TLS.

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, technischen Verfahren, gesetzlichen Anforderungen oder sonstigen datenschutzrechtlich relevanten Umstände ändern.

Es gilt die jeweils auf der betreffenden Website veröffentlichte aktuelle Fassung.