Kontosicherheit und Compliance

Die Konten Ihrer Creator sind Ihr Geschäft. Diese Seite zeigt, wie Sie Sufflera so betreiben, dass sie geschützt sind, Ihre Daten sicher bleiben und Ihre Agentur mit den Plattformen, auf denen Sie arbeiten, im Reinen bleibt.

Regeln der Plattformen Dritter

Sufflera arbeitet neben OnlyFans, Fansly und Fanvue. Es ist mit keiner davon verbunden, wird von keiner unterstützt und nicht in Partnerschaft mit ihnen betrieben.

Jede Plattform legt eigene Regeln für Automatisierung und Kontozugriff fest, und diese Regeln gelten für Sie. Sie ändern sich von Zeit zu Zeit und unterscheiden sich zwischen den Plattformen. Manche untersagen automatisierte Nachrichten ganz, andere nur bestimmte Formen davon.

Bevor Sie den automatischen Versand für ein Creator-Konto einschalten, klären Sie, was die aktuellen Bedingungen dieser Plattform erlauben. Das ist Ihre Entscheidung als Betreiber des Kontos, und die Verantwortung liegt bei Ihnen, nicht bei uns. Unsere Nutzungsbedingungen §6 legen das vollständig dar (rechtliche Dokumente gelten auf Englisch).

Praktische Hinweise:

Arbeiten Sie manuell (Manuell) oder nur mit automatischen Entwürfen (Nur Entwurf), solange Sie nicht geklärt haben, dass automatischer Versand für diese Plattform und dieses Konto in Ordnung ist.
Halten Sie die Automatisierung im eingestellten Tempo. Das Standardtempo hat einen Grund — sehen Sie es nicht als Hindernis.
Lassen Sie täglich einen Menschen das Automatisierungsprotokoll prüfen.
Halten Sie sich an die Regeln jeder Plattform zur gemeinsamen Kontonutzung und zum Teamzugriff.

Verantwortungsvoll arbeiten

Die Plattform gibt Ihnen Werkzeuge mit echtem Gewicht. Ein paar Grundsätze, die Agenturen aus Schwierigkeiten heraushalten:

Menschen, nicht Masse. Jede Nachricht geht an einen echten Menschen, der glaubt, mit Ihrem Creator zu sprechen. Alles an dieser Plattform soll dieses Gespräch besser machen, nicht falsch.

Automatisieren Sie nie Notlagen. Die Erkennung von Notlagen ist bei jedem Creator standardmäßig an. Lassen Sie sie an. Ein Mensch in einer Krise braucht einen Menschen, und keine kommerzielle Überlegung wiegt das auf.

Automatisieren Sie nie Beschwerden oder Streitfälle. Sie eskalieren, wenn sie automatisch behandelt werden. Die Plattform hält sie für einen Menschen zurück; lassen Sie es dabei.

Führen Sie nicht in die Irre, was verkauft wird. Die Entwurfsprüfung verhindert bereits, dass nicht angehängte Inhalte versprochen oder Käufe erfunden werden — für ehrliche Preise, Lieferzeiten und Inhaltsbeschreibungen sind aber Sie zuständig.

Respektieren Sie ausgesprochene Grenzen. Sagt ein Fan zu etwas Nein, trägt der Gesprächsverlauf das weiter. Setzen Sie sich nicht darüber hinweg.

Was über Ihre Konten rausgeht, verantworten Sie. Jeder Entwurf wird geprüft, bevor er Sie erreicht, und jeder automatische Versand durchläuft die Sicherheitsprüfungen aus Antwortmodi und Autonomie. Die letzte Verantwortung für das, was von den Konten Ihrer Creator gesendet wird, liegt trotzdem bei Ihnen als Betreiber — genau deshalb gibt es Prüfung, Autonomieregeln und das Automatisierungsprotokoll.

Einwilligung und rechtmäßige Nutzung

Sie sind verantwortlich für die Inhalte, die Sie hochladen, die Konten, die Sie betreiben, und die Gespräche, die Sie führen. Insbesondere:

Jede Person, die in hochgeladenen Inhalten vorkommt, muss eingewilligt haben und volljährig sein, und Sie müssen das nachweisen können.
Sie müssen berechtigt sein, jedes verbundene Creator-Konto zu betreiben.
Ihr Team muss das geltende Recht einhalten, wo immer es arbeitet.

Unsere Richtlinie zur zulässigen Nutzung (§9) legt fest, was verboten ist. Ein Verstoß kann zur Sperrung führen.

Ihr Konto schützen

Zugriffskontrolle

Geben Sie jedem Teammitglied eine eigene Anmeldung. Geteilte Anmeldungen zerstören die Nachvollziehbarkeit und sind die häufigste Ursache für Vorfälle, die hinterher niemand erklären kann.
Lassen Sie Chatter auf zugewiesenem Creator-Zugriff, damit ein neuer Creator nie standardmäßig für alle sichtbar wird.
Deaktivieren Sie Ausscheidende an ihrem letzten Tag. Die Deaktivierung wirkt sofort, überall, auch in der Erweiterung, und bewahrt das Protokoll ihrer Arbeit.
Beschränken Sie Abrechnungsrechte auf die, die sie wirklich brauchen.

Passwörter

Verwenden Sie eindeutige Passwörter, am besten aus einem Passwort-Manager.
Bestätigen Sie die E-Mail-Adressen aller Konten, damit die Passwortwiederherstellung funktioniert.

Aktivität prüfen

Prüfen Sie monatlich das Aktivitätsprotokoll: Löschungen, Änderungen an der Abrechnung, Abo-Änderungen und Eskalationen der Automatisierung.
Prüfen Sie täglich das Autopilot-Protokoll, solange Automatisierung läuft.

Ihre Daten

Trennung. Die Daten Ihres Kontos gehören Ihrem Konto. Creator, Fans, Unterhaltungen und Medien sind für andere Kunden nie sichtbar, und innerhalb Ihres eigenen Kontos ist der Zugriff durch Rolle und Creator-Zugriff begrenzt.

Wir trainieren nie mit Ihren Daten. Ihre Unterhaltungen, CRM-Daten und Personas werden nicht zum Trainieren, Feinabstimmen oder Bewerten eines unserer Machine-Learning-Modelle verwendet. Mit unserem KI-Anbieter haben wir Bedingungen vereinbart, die die Nutzung übermittelter Inhalte zum Modelltraining ausschließen. Unsere eigenen Qualitätstests laufen auf einer separaten Datenbank mit erfundenen Testdaten, nie auf Kundendaten.

Option mit selbst gehosteter KI. Für Agenturen mit strengeren Anforderungen lässt sich die Plattform auf einen selbst gehosteten Modellserver ausrichten; dann erreicht kein Gesprächsinhalt überhaupt einen externen KI-Anbieter. Schreiben Sie an support@sufflera.com, um das einzurichten.

Aufbewahrung. Der Gesprächsverlauf läuft nicht automatisch ab — er bleibt, bis Sie ihn löschen, denn er ist das Arbeitsgedächtnis des Assistenten.

Der Text von KI-Entwürfen ist anders: Er wird nach 180 Tagen automatisch gelöscht. Die Fan-Nachricht, die den Entwurf ausgelöst hat, der Entwurf selbst und seine Übersetzung verschwinden; die Messwerte bleiben, Ihre Qualitätsstatistiken und Bewertungen sind also nicht betroffen. Sie müssen nichts tun, und abschalten lässt es sich nicht — brauchen Sie den Wortlaut eines alten Entwurfs für einen Streitfall, exportieren Sie ihn vor Ablauf der sechs Monate.

Export.

Was	Wie
Ihr ganzes Konto, als JSON	Einstellungen → Konto → Exportieren
Ihr Abrechnungsjournal	Einstellungen → Abrechnung & Abo
Der Datensatz eines einzelnen Fans — Nachrichten, Käufe, Erinnerungen, Medien, Entwürfe	Bei uns anfordern

Der Kontoexport ist eine vollständige, maschinenlesbare Kopie von allem in Ihrem Konto und der richtige für Datenübertragbarkeit, Migration oder Ihre eigenen Unterlagen.

Fordern Sie den Datensatz eines einzelnen Fans an, wenn eine Person verlangt, dass Sie herausgeben, was Sie über sie gespeichert haben — er ist auf diese eine Person beschränkt, sodass Sie die Anfrage beantworten können, ohne etwas über andere preiszugeben.

Löschen. Das Löschen eines Fan-Datensatzes entfernt Nachrichten, Käufe, Erinnerungen, Medien und Entwürfe dieser Person.

Das Löschen Ihres Kontos entfernt Ihre Betriebsdaten dauerhaft — CRM-Daten, Fan-Daten, Personas und erzeugte Entwürfe.

Zwei Dinge werden aufbewahrt, aus rechtlichen Gründen und nur aus diesen:

Finanzunterlagen — Rechnungen, Zahlungsbelege und Abrechnungsverlauf — bis zu sieben Jahre, weil Steuer- und Handelsrecht es verlangen.
Nachweis der Zustimmung — welche Version unserer Bedingungen wann akzeptiert wurde. Die dabei erfasste IP-Adresse und die Browserdaten werden verworfen.

Sicherungen werden im normalen Zyklus überschrieben, in der Regel innerhalb von vierzehn Tagen. Exportieren Sie alles, was Sie behalten müssen, vor dem Löschen.

Betroffenenrechte ausüben. Mehrere Rechte lassen sich direkt im Produkt ausüben — Auskunft und Übertragbarkeit über die Exporte oben, Berichtigung durch Bearbeiten jedes Feldes, Löschung durch Löschen eines Datensatzes oder des Kontos und Einschränkung der Automatisierung, indem Sie die Autonomie auf Manuell stellen oder den Autopilot auslassen. Für alles andere schreiben Sie an privacy@sufflera.com; wir antworten innerhalb von 30 Tagen.

Sicherheit. Passwörter werden mit Argon2id gehasht und nie im Klartext gespeichert; Sitzungen nutzen kurzlebige Tokens mit serverseitigem Widerruf; der Zugriff wird auf dem Server durchgesetzt, nicht durch Ausblenden von Bedienelementen in der Oberfläche; Daten werden bei der Übertragung verschlüsselt; und Finanzvorgänge laufen mit Transaktionsgarantien, die doppelte Abbuchungen verhindern. Birgt eine Datenpanne voraussichtlich ein Risiko, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und betroffene Kunden ohne unangemessene Verzögerung.

Alle Einzelheiten stehen in unserer Datenschutzerklärung (gültig auf Englisch).

Ihre Rolle nach dem Datenschutzrecht

Für die Unterhaltungen und Fan-Daten in Ihrem Konto sind Sie der Verantwortliche, und wir handeln als Ihr Auftragsverarbeiter. Praktisch heißt das:

Sie entscheiden, was erhoben wird und wie lange es aufbewahrt wird.
Sie sind dafür verantwortlich, eine Rechtsgrundlage für die Speicherung zu haben.
Sie sind dafür verantwortlich, Anfragen der betroffenen Personen zu beantworten.
Wir verarbeiten die Daten nach Ihren Weisungen und sagen Ihnen genau, was wir damit tun.

Die Datenschutzerklärung §3 beschreibt diese Aufteilung im Detail, und §7 genau, was zur KI-Verarbeitung gesendet und was aufbewahrt wird.

Checkliste bei einem Vorfall

Wenn etwas falsch aussieht — unerwartete Nachrichten, ein schiefgelaufenes Gespräch, ein Konto, das Sie nicht kennen:

Drücken Sie Pause. Der Pausenschalter auf Creator-Ebene stoppt den automatischen Versand sofort, aus dem Dashboard oder dem Tab Entwurf des Seitenpanels.
Stoppen Sie den Autopiloten in jedem Tab, in dem er läuft — die Schaltfläche ist in der obersten Zeile des Tabs Autopilot.
Lesen Sie das Autopilot-Protokoll, um genau zu sehen, was an wen und wann gesendet wurde.
Prüfen Sie das Aktivitätsprotokoll auf Kontoänderungen, die Sie nicht erwartet haben.
Deaktivieren Sie jedes Benutzerkonto, bei dem Sie unsicher sind.
Wenden Sie sich an den Support und nennen Sie die Uhrzeiten.

Pausieren kostet nichts und ist sofort umkehrbar. Nutzen Sie es früh.