← Zurück

Datenschutz­erklärung

Diese Erklärung gilt für zwei Angebote: die Website prncasting.com, auf der Sie sich gerade befinden, und die Bewerbungsstrecke unter apply.prncasting.com, über die wir Bewerbungen einschließlich Bildmaterial entgegennehmen. Die beiden unterscheiden sich erheblich, deshalb beschreiben wir sie getrennt.

1. Verantwortlicher

NaughtyAvocado GmbH
Luhnenstraße 7
30559 Hannover
Deutschland

Geschäftsführer: Jakob-Moritz Bach
Amtsgericht Hannover, HRB 228251
E-Mail: info@prncasting.com

Die NaughtyAvocado GmbH ist für beide Angebote alleinige Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Eine gemeinsame Verantwortlichkeit mit einem anderen Unternehmen nach Art. 26 DSGVO besteht nicht.

2. Eine Kartei für drei Marken

Dieselbe Gesellschaft betreibt neben PRNCASTING auch die Karteien STR8CASTING und STR8HUNTER. Alle drei führen eine gemeinsame Kartei. Ihre Bewerbung liegt in derselben Datenbank, und die Mitarbeitenden, die Anfragen für die anderen beiden Marken bearbeiten, können sie sehen und für passende Anfragen berücksichtigen. Genau das ist der Zweck: Sie erreichen damit mehr Anfragen als über eine Marke allein.

Weil dabei Angaben zu Ihrem Sexualleben verarbeitet werden, holen wir dafür im Formular Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Deren Wortlaut nennt die NaughtyAvocado GmbH und alle drei Marken.

Technisch ist die Bewerbungsstrecke unter apply.prncasting.com dieselbe Anwendung, die auch die Bewerbungen von STR8CASTING und STR8HUNTER annimmt, auf demselben Server. Sie merken das an zwei Stellen, und wir sagen es Ihnen vorher, damit Sie nicht an einen Fehler oder an Betrug denken: Die Alters- und Identitätsprüfung trägt den Namen STR8CASTING (Ziffer 5), und unsere E-Mails kommen bis auf Weiteres von der Adresse info@str8casting.com, auch wenn PRNCASTING als Absender darüber steht.

3. Die Website prncasting.com

Diese Website setzt keine Cookies, bindet keine Inhalte Dritter ein und nutzt keine Analyse- oder Tracking-Dienste. Schriften laden wir vom eigenen Server, nicht über ein fremdes Netzwerk. Die Website legt auch sonst nichts in Ihrem Browser ab. Jede Sprache hat eine eigene Adresse, Ihre Sprachwahl muss deshalb nicht gespeichert werden.

Beim Aufruf erhebt unser Hoster automatisch die üblichen Server-Logdateien:

• aufgerufene Seite und Zeitpunkt des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion sowie das verwendete Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Ausgeliefert wird die Website über die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify verarbeitet die Verbindungsdaten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO und bewahrt Protokolle nach diesem Vertrag bis zu 90 Tage im laufenden System und bis zu ein Jahr im Archiv auf. Dabei findet eine Verarbeitung in den Vereinigten Staaten statt. Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

4. Die Bewerbungsstrecke apply.prncasting.com

Wer sich bewirbt, gibt uns deutlich mehr als Kontaktdaten. Deshalb steht hier einzeln, was wir erheben, wozu, auf welcher Rechtsgrundlage und wie lange.

4.1 Welche Daten wir erheben

• Angaben zur Person: Vorname, Nachname, E-Mail-Adresse, Land, Ort, Geburtsdatum, Mobilnummer, Körpergröße, Gewicht, Geschlecht und Geschlechtsidentität, bei männlichen Bewerbern zusätzlich die Penislänge, dazu der gewünschte Kontaktweg mit Nummer oder Profilname.
• Angaben zur Tätigkeit: Ihre sexuelle Orientierung, ein Raster sexueller Praktiken mit den Antworten ja, nein oder vielleicht, Ihre Grenzen, Fetische und Vorlieben, die Bereiche, in denen Sie arbeiten möchten, Ihr eigenes Ziel und ein Freitext über sich.
• Ihre Profile: Links zu Instagram, X, TikTok, OnlyFans und weiteren Auftritten, soweit Sie sie angeben.
• Bildmaterial: Fotos und auf Wunsch Videos, darunter Aufnahmen, die Sie unbekleidet zeigen, sowie Detailaufnahmen.
• Ergebnis der Alters- und Identitätsprüfung: siehe Ziffer 5.
• Herkunft Ihres Besuchs: die verweisende Seite ohne deren Abfragezeichenfolge, also nur Name und Pfad der Seite, dazu die Kampagnenparameter aus der aufgerufenen Adresse. Eine IP-Adresse, ein Cookie oder eine Kennung, die Sie über Seiten hinweg wiedererkennt, speichern wir dabei nicht.
• Bei jeder Einwilligung: der Zeitpunkt, eine Prüfsumme des Wortlauts, dem Sie zugestimmt haben, und Ihre gekürzte IP-Adresse (bei IPv4 die ersten drei von vier Blöcken, bei IPv6 die ersten vier von acht). Die gekürzte Adresse dient allein dem Nachweis nach Art. 7 Abs. 1 DSGVO und der Missbrauchsabwehr.

Bewerben Sie sich als Paar, bewirbt sich jede Person einzeln, mit eigenen Angaben, eigener Alters- und Identitätsprüfung und eigenen Einwilligungen. Die Aufnahmen einer Bewerbung zeigen nur die Person, die sich bewirbt.

4.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Angaben, um Ihre Bewerbung zu prüfen und eine mögliche Zusammenarbeit anzubahnen, also das Management Ihres OnlyFans-Auftritts, eine Vermittlung an Produktionen, Webcam-Plattformen und Modeling-Kunden oder eine Anfrage für eine eigene Produktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Ein Teil Ihrer Angaben sind besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO, nämlich Daten über Ihr Sexualleben, Ihre sexuelle Orientierung und Ihre Geschlechtsidentität. Das betrifft die Angaben zu Orientierung und Geschlechtsidentität, das Praktiken-Raster, Ihre Grenzen, Fetische und Vorlieben sowie Ihr Bildmaterial. Für diese Daten reicht Art. 6 allein nicht. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular gesondert erteilen und jederzeit widerrufen können. Dieselbe Einwilligung deckt die gemeinsame Kartei nach Ziffer 2.

Auch die Alters- und Identitätsprüfung fällt unter Art. 9 Abs. 1 DSGVO, weil dabei biometrische Daten zur eindeutigen Identifizierung verarbeitet werden. Für den Gesichtsabgleich holen wir eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.

Die Prüfung Ihres Alters dient zugleich der Erfüllung unserer rechtlichen Pflichten. Wer Aufnahmen entgegennimmt, die Personen unbekleidet zeigen, muss sicher sein, dass die abgebildete Person volljährig ist, andernfalls ist schon der Besitz nach § 184c StGB strafbar. Insoweit stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Daneben verarbeiten wir:

4.3 Ihr Widerruf

Sie können jede Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an info@prncasting.com genügt, der Widerruf ist damit genauso einfach wie die Erteilung, wie Art. 7 Abs. 3 DSGVO es verlangt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerrufen Sie eine Einwilligung nach Art. 9 DSGVO, entfällt die Grundlage für die Bewerbung. Ihre Aufnahmen sind damit sofort gesperrt, niemand kann sie mehr ansehen oder weitergeben, und wir können die Bewerbung nicht weiter bearbeiten. Verlangen Sie die Löschung, löschen wir unverzüglich. Verlangen Sie sie nicht, löschen wir spätestens mit Ablauf der Frist nach Ziffer 8.

4.4 Speicherung in Ihrem Browser

Die Bewerbungsstrecke legt drei Werte im Speicher Ihres Browsers ab, nicht auf unserem Server:

• Ihre bisherigen Eingaben als Entwurf, damit sie beim Unterbrechen nicht verloren gehen. Der Entwurf enthält auch Angaben nach Ziffer 4.1, also Angaben zu Ihrem Sexualleben. Ihre Einwilligungen werden bewusst nicht mitgespeichert. Der Entwurf verfällt nach dreißig Tagen und wird beim Absenden gelöscht.
• Ihre Sprachwahl.
• für die Dauer des Besuchs die verweisende Seite, damit die Herkunft beim Wechsel zwischen den Schritten nicht verlorengeht.

Diese Werte sind erforderlich, um den von Ihnen gewünschten Dienst zu erbringen, § 25 Abs. 2 Nr. 2 TDDDG. Sie werden nicht an uns übertragen und nicht zur Wiedererkennung genutzt. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen und verlieren dann Ihren Entwurf. Auf einem Gerät, das andere mitbenutzen, sollten Sie das nach dem Absenden tun.

5. Alters- und Identitätsprüfung

Bevor Bildmaterial hochgeladen werden kann, ist eine Alters- und Identitätsprüfung zwingend. Sie wird von der Didit Identity Spain, S.L., CIF B22929327, Calle Nápoles 227, P. 1, 08013 Barcelona, Spanien, in unserem Auftrag durchgeführt, auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Die Prüfseite trägt den Namen STR8CASTING, weil wir dort nach Ziffer 2 eine Anwendung für alle drei Marken führen.

Ablauf: Sie fotografieren ein amtliches Lichtbilddokument und nehmen eine Live-Aufnahme Ihres Gesichts auf. Während Sie das Dokument aufnehmen, macht die Frontkamera zusätzlich ein Bild Ihres Gesichts. Didit liest die Daten aus dem Dokument aus, prüft seine Echtheit, gleicht Ihr Gesicht mit dem Lichtbild ab und wertet Ihre IP-Adresse und Angaben zu Ihrem Gerät aus, um Fälschungen und Verbindungen über VPN oder Rechenzentren zu erkennen. Dabei werden biometrische Daten verarbeitet. Wir übermitteln Didit dafür Ihre E-Mail-Adresse und eine interne Kennung Ihrer Bewerbung.

Bei uns gespeichert werden: das Ergebnis der Prüfung, der Zeitpunkt, die Kennungen Ihrer Prüfsitzungen, die Zahl Ihrer Versuche, das aus dem Dokument ausgelesene Geburtsdatum, der ausgelesene Name und, sofern das Dokument sie enthält, die ausgelesene Anschrift.

Bei Didit gespeichert werden die Aufnahmen des Dokuments, die Live-Aufnahme, die daraus abgeleiteten biometrischen Merkmale, die ausgelesenen Dokumentdaten sowie IP-Adresse und Gerätedaten. Die Aufbewahrungsdauer haben wir dort auf ein Jahr eingestellt, danach löscht Didit die Daten dieser Prüfsitzung. Das biometrische Template wird mit der Sitzung gelöscht. Didit hat uns am 11. September 2026 schriftlich mitgeteilt, dass es eigene Prüfprotokolle 365 Tage aufbewahrt und danach löscht.

Nicht alles, was Didit tut, geschieht in unserem Auftrag. Nach dem mit uns geschlossenen Vertrag darf Didit für drei eigene Zwecke als eigener Verantwortlicher handeln. Erstens für das Training, die Validierung und die Verbesserung seiner Modelle, Betrugsheuristiken, Dokumentenklassifizierer, Lebenderkennung und Risikobewertung. Zweitens, um wiederkehrenden Betrug, Dokumentenfälschung, Angriffe mit vorgetäuschten Aufnahmen, Kontoübernahmen und bekannte Missbrauchsmuster auf der gesamten Plattform von Didit zu erkennen und abzuwehren. Drittens, um Vertraulichkeit, Integrität und Verfügbarkeit des Dienstes selbst zu schützen, einschließlich der Reaktion auf Vorfälle, der Protokollierung und der forensischen Untersuchung.

Verwendet werden dafür nach dem Vertrag anonymisierte, aggregierte oder pseudonymisierte Daten, die aus den Daten abgeleitet sind, die bei Ihrer Prüfung über unser Konto anfallen. Welche das im Einzelnen sind, bestimmt der Vertrag nicht. Er stellt allerdings klar, dass pseudonymisierte Daten weiterhin personenbezogene Daten sind. Als Rechtsgrundlage nennt der Vertrag das berechtigte Interesse von Didit und ein erhebliches öffentliches Interesse daran, Identitäten sicher festzustellen und Betrug abzuwehren. Das ist die Einordnung des Anbieters, nicht unsere Bewertung.

Die Nutzung für das Training und die Verbesserung der Modelle haben wir für unser gesamtes Konto abgeschaltet, für die Organisation und jede Anwendung darunter, also auch für Ihre Prüfung. Didit hat uns das am 11. September 2026 schriftlich bestätigt und zugleich mitgeteilt, dass bereits trainierte Modelle nicht rückwirkend untrainiert werden. Für die beiden übrigen Zwecke, Betrugsabwehr und Sicherheit des Dienstes, liegt uns eine solche Bestätigung nicht vor.

Das ersetzt Ihren eigenen Widerspruch nicht. Soweit Didit diese Verarbeitung auf ein berechtigtes Interesse stützt, können Sie ihr nach Art. 21 Abs. 1 DSGVO selbst widersprechen. Verantwortlich und Ansprechpartner ist dafür Didit, für Datenschutzfragen unter privacy@didit.me, der Datenschutzbeauftragte von Didit unter dpo@didit.me. Für alles Übrige bleiben wir Ihr Ansprechpartner unter info@prncasting.com.

Didits Hauptinfrastruktur steht nach dem Vertrag im Europäischen Wirtschaftsraum. Didit kann Unterauftragnehmer und die Didit Identity, Inc. in den USA einbeziehen. Eine Übermittlung dorthin stützt sich nach dem Vertrag auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, deren Text als Durchführungsbeschluss (EU) 2021/914 auf eur-lex.europa.eu veröffentlicht ist.

Didit prüft Dokument, Lebendigkeit und Gesichtsabgleich automatisiert. Ergibt das Geburtsdatum aus dem Dokument ein Alter unter 18 Jahren, nehmen wir keine Aufnahmen an. Lehnt Didit ab, können Sie die Prüfung bis zu fünfmal wiederholen. Halten Sie eine Ablehnung für falsch, schreiben Sie uns, dann sieht sich ein Mensch die Prüfung an. Über Ihre Bewerbung entscheidet immer ein Mensch, eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

6. Ihr Bildmaterial

Ihre Fotos und Videos liegen auf unserem Server in Deutschland verschlüsselt (AES-256-GCM) und sind über keine öffentliche Adresse abrufbar. Ihre übrigen Angaben liegen in unserer Datenbank auf demselben Server. Einsehen können Ihr Bildmaterial nach Anmeldung berechtigte Mitarbeitende und, sobald Sie einen Creator-Zugang haben, Sie selbst. Jeder Zugriff wird protokolliert.

Geben wir Aufnahmen mit Ihrer Einwilligung weiter, erhält der von uns genannte Empfänger einen persönlichen Link, der 72 Stunden gilt und einmal abgerufen werden kann. Weitergegeben wird die Originaldatei, versehen mit einer technischen Kennung, mit der sich eine weitergegebene Datei später uns und dem Empfänger zuordnen lässt. Eine Datei kann Angaben enthalten, die Ihre Kamera hineinschreibt, darunter Aufnahmezeit und, wenn Sie das an Ihrem Gerät zugelassen haben, den Aufnahmeort. Wenn Sie das nicht möchten, schalten Sie die Standortangabe an Ihrer Kamera ab, bevor Sie fotografieren.

Ihr Bewerbungsmaterial veröffentlichen wir nicht und verwenden es nicht für Werbung. Eine Veröffentlichung, etwa über das Management Ihres OnlyFans-Auftritts, gibt es nur mit einem eigenen Vertrag und Ihrer gesonderten, ausdrücklichen Einwilligung in Textform.

7. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO, soweit unten nichts anderes steht:

• Toys4Fans GmbH, Luhnenstraße 7, 30559 Hannover, eine Schwestergesellschaft, für die Serverinfrastruktur der Bewerbungsstrecke. Sie setzt die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, als weiteren Auftragsverarbeiter ein. Die Server stehen in Deutschland.
• TFS Group GmbH, Luhnenstraße 7, 30559 Hannover, unsere Muttergesellschaft, für die Hinweismails an das Postfach unserer Geschäftsführung und für den E-Mail-Verkehr unserer Domain. Die Hinweismails nennen nur das Ereignis, den Zeitpunkt, eine interne Nummer und einen Link in unsere Verwaltung, keinen Namen und keine Angabe aus Ihrer Bewerbung. Die TFS Group GmbH setzt dafür die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, sowie die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, als weitere Auftragsverarbeiter ein. Für Übermittlungen in die Vereinigten Staaten gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, an dem die Microsoft Corporation teilnimmt.
• Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, für die Auslieferung dieser Website, siehe Ziffer 3.
• Didit Identity Spain, S.L., Barcelona, Spanien, für die Alters- und Identitätsprüfung, siehe Ziffer 5. Für den dort beschriebenen Teil der Verarbeitung ist Didit nicht unser Auftragsverarbeiter, sondern eigener Verantwortlicher.

Wählen Sie WhatsApp oder Instagram als Kontaktweg, schreiben wir Ihnen dort. Die Nachrichten laufen dann über die WhatsApp Ireland Limited beziehungsweise die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, die dafür eigene Verantwortliche sind und Daten auch in die Vereinigten Staaten übermitteln.

Eine Weitergabe Ihres Bildmaterials oder Ihrer Angaben an Produktionsfirmen, Studios, Webcam-Plattformen, Modeling-Kunden, Agenturen oder andere Dritte erfolgt ausschließlich nach Ihrer vorherigen, auf den konkreten Empfänger bezogenen Einwilligung. Wir nennen Ihnen dabei den Empfänger namentlich, den Zweck und den Umfang. Ohne diese Einwilligung verlässt Ihr Material unser System nicht. Auf Verlangen teilen wir Ihnen die konkreten Empfänger mit, an die Ihre Daten gegangen sind (Art. 15 Abs. 1 lit. c DSGVO in der Auslegung des Europäischen Gerichtshofs, Urteil vom 12.01.2023, C-154/21).

8. Wie lange wir speichern

Vor Ablauf einer Frist erinnern wir Sie zweimal per E-Mail, sieben Tage und einen Tag vorher. Fehlen noch Pflichtaufnahmen, führt die Erinnerung zurück zum Hochladen. In allen anderen Fällen können Sie darin wählen, ob wir Ihre Daten behalten oder sofort löschen. Tun Sie nichts, wird gelöscht. Eine Löschung können Sie jederzeit unter info@prncasting.com verlangen, auch vor Ablauf einer Frist.

In einer Sicherung kann eine bereits gelöschte Aufnahme noch bis zu sechzehn Tage enthalten sein. Im laufenden Betrieb greifen wir darauf nicht zu, die Sicherungen dienen allein der Wiederherstellung nach einem technischen Ausfall.

9. Ist die Angabe Pflicht?

Die Bewerbung ist freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die im Formular als Pflicht gekennzeichneten Angaben und ohne die bestandene Alters- und Identitätsprüfung können wir eine Bewerbung allerdings nicht bearbeiten. Einen Nachteil über die Nichtbearbeitung hinaus haben Sie nicht.

Angaben zu sexueller Orientierung, Geschlechtsidentität, Praktiken und Grenzen sowie Körpergröße, Gewicht und bei Männern die Länge sind Pflichtangaben. Wir brauchen sie, um Ihre Eignung zu prüfen, Ihnen passende Anfragen aus Webcam, Produktion und Modeling zu vermitteln, Sie für eigene Produktionen anzufragen und Ihren OnlyFans-Auftritt zu planen. Angaben zu Fetischen sind freiwillig. Sie können Ihre Einwilligung jederzeit widerrufen, danach können wir die Bewerbung nicht weiter bearbeiten.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre gespeicherten Daten, Art. 15
• Berichtigung unrichtiger Daten, Art. 16
• Löschung, Art. 17
• Einschränkung der Verarbeitung, Art. 18
• Datenübertragbarkeit, Art. 20
• Widerspruch gegen die Verarbeitung, Art. 21
• Widerruf erteilter Einwilligungen, Art. 7 Abs. 3

Wenden Sie sich dazu an info@prncasting.com. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Datensicherheit

Beide Angebote nutzen eine durchgehende TLS-Verschlüsselung, unverschlüsselte Aufrufe leiten wir sofort auf eine verschlüsselte Verbindung um. Der Zugang zur Bewerberverwaltung ist auf berechtigte Personen beschränkt und durch einen zweiten Faktor gesichert. Jeder Zugriff auf Bildmaterial wird protokolliert.

12. Stand

Diese Datenschutzerklärung hat den Stand Oktober 2026. Maßgeblich ist die deutsche Fassung.