Datenschutz

Stand: November 2026


1. Wer verantwortlich ist

NAMISOLUTIONS LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, vertreten durch Michael Reyzis.
E-Mail: [email protected]

Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 11) schreibst du an diese Adresse.


2. Was Cloutflow ist

Cloutflow ist ein Arbeitsprogramm für Agenturen, die Creator auf der Plattform Maloum betreuen. Es besteht aus dieser Webseite (crm.cloutflow.io: Agentur anlegen, Anmelden, App laden) und einer Desktop-App für Mac und Windows. Cloutflow richtet sich an Unternehmen, nicht an Verbraucher.


3. Wo die Daten liegen

Unser Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Alles, was Cloutflow auf seinem Server speichert, liegt dort, also in Deutschland. Hetzner verarbeitet sie in unserem Auftrag. Nur für den Übersetzer gehen Texte in die USA (siehe Ziffer 8). Die Verbindungen von OnlyFans-Konten in Cloutflow laufen außerdem über feste IP-Adressen bei IPRoyal, einem Anbieter mit Sitz in den Vereinigten Arabischen Emiraten (siehe Ziffer 8).


4. Wenn du diese Webseite besuchst

Server-Protokolle. Bei jedem Aufruf speichert der Server die IP-Adresse, den Zeitpunkt, die aufgerufene Adresse, den Statuscode und die Kennung des Browsers oder der App (mit ihrer Fassung). Wir brauchen das, um den Dienst zu betreiben, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Zugriffsprotokoll wird fortlaufend überschrieben und ist in der Regel nach wenigen Stunden weg. Fehler- und Betriebsmeldungen des Servers bewahren wir höchstens 30 Tage auf.

Ein Cookie, und nur eines. Nach dem Anmelden oder Anlegen setzt die Seite das Cookie cf_laden. Es gilt nur für den Download-Bereich, hält 7 Tage und sorgt dafür, dass du die App laden kannst, ohne dich erneut anzumelden. Es ist technisch notwendig und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Kein Tracking. Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und binden keine Schriften, Skripte oder Inhalte fremder Anbieter in die Webseite ein.


5. Konto, Anmeldung und Team

Wenn du eine Agentur anlegst oder in ein Team eingeladen wirst, speichern wir den Namen der Agentur, deinen Namen, deine E-Mail-Adresse, deine Rolle, deine Rechte und für welche Models du freigegeben bist, dazu wann du Cloutflow zuletzt benutzt hast. Dein Passwort speichern wir nur als scrypt-Prüfsumme. Niemand, auch wir nicht, kann es lesen.

Diese Daten brauchen wir, um dir Cloutflow bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern sie, solange dein Konto besteht. Auf Wunsch an [email protected] löschen wir es.


6. E-Mails

Für E-Mails zur Bestätigung deiner Adresse, für Einladungen ins Team und zum Zurücksetzen des Passworts nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo erhält dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht und verarbeitet sie in unserem Auftrag. Wir versenden keine Werbung und keine Newsletter.


7. Die Cloutflow-App

  • Du meldest dich in der App mit E-Mail und Passwort an. Danach hält die App eine Sitzung mit unserem Server.

  • Die App fragt regelmäßig, ob es eine neue Fassung gibt. Dabei sieht der Server deine IP-Adresse und die Fassung deiner App.

  • Arbeitsdaten wie die Chatliste, Entwürfe und Einstellungen legt die App auch auf deinem Rechner ab, damit sie schnell startet.

  • Die App verbindet sich direkt mit Maloum, um Chats zu zeigen und Nachrichten zu senden. Was Maloum dabei verarbeitet, regelt die Datenschutzerklärung von Maloum.

  • Die App enthält keine Werbung, kein Tracking und keine Absturzberichte an Dritte.


8. Daten, die Agenturen mit Cloutflow verarbeiten

Agenturen arbeiten mit Cloutflow in den Konten ihrer Creator. Dabei verarbeitet Cloutflow im Auftrag der Agentur:

  • die Maloum-Zugänge der Creator (verschlüsselt mit AES-256-GCM gespeichert),

  • Chats mit Fans: Namen und Benutzernamen der Fans, Nachrichten, Käufe, Trinkgelder und Umsätze,

  • was über Cloutflow gesendet wurde, mit Wortlaut, Zeitpunkt und dem Namen des Chatters,

  • Skripte, geplante Nachrichten und die Zuteilung von Chats an Inboxen,

  • Leistungszahlen der Chatter.


Schaltet ein Mitglied eines Teams den Übersetzer in seiner App ein, geht der Text im Eingabefeld schon beim Tippen, nach jeder kurzen Pause, an die SpaceXAI LLC, 1450 Page Mill Road, Palo Alto, CA 94304, USA, und kommt übersetzt zurück (Sprachmodell Grok). Das gilt auch für Text, der am Ende nicht gesendet wird. SpaceXAI verarbeitet ihn in unserem Auftrag. Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der Europäischen Kommission. SpaceXAI nutzt die Texte nach eigenen Angaben nicht zum Training, und für unser Konto ist die Speicherung bei SpaceXAI abgeschaltet (Zero Data Retention). Unser Server hält Text und Übersetzung im Arbeitsspeicher, damit dieselbe Nachricht nicht zweimal übersetzt wird. Auf die Festplatte oder ins Protokoll schreibt er sie nicht, und nach einem Neustart sind sie weg. Die App merkt sich auf dem Rechner des Chatters den ursprünglichen Text der zuletzt übersetzten Nachrichten, höchstens 500, um ihn unter der gesendeten Nachricht zu zeigen.


Nutzt eine Agentur OnlyFans in Cloutflow, bekommt jedes OnlyFans-Konto, das sie dort führt, eine eigene feste IP-Adresse. Diese IP-Adressen kaufen wir bei der IPRoyal Services FZE LLC, BLB-BC5-641 (5th floor), AMC - Boulevard-B Building, 143 Al Hassan Al Basri Street, Jurf 2, Ajman, Vereinigte Arabische Emirate, in der Regel in dem Land, das in Cloutflow für die Agentur oder das Model eingestellt ist. Die App leitet die Verbindungen eines solchen Kontos über unseren Server, und der Server leitet sie über die IP-Adresse des Kontos weiter. So sieht OnlyFans jedes Konto unter einer festen Adresse, gleich wer im Team daran arbeitet. Die Inhalte bleiben dabei verschlüsselt, von der App bis zum Ziel, etwa OnlyFans. Weder unser Server noch IPRoyal kann sie lesen. IPRoyal sieht, wann, wie lange und wie viel über die IP-Adresse läuft und zu welchem Host. Als Quelle sieht IPRoyal nur unseren Server. IPRoyal verarbeitet diese Daten in unserem Auftrag. Für die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Grundlage für die Übermittlung sind deshalb die Standardvertragsklauseln der Europäischen Kommission im Vertrag zur Datenverarbeitung zwischen IPRoyal und uns. Ob eine IP-Adresse funktioniert und in welchem Land sie liegt, fragt unser Server regelmäßig bei ipinfo.io ab. Diese Abfrage enthält keine Daten von Fans, Creatorn oder Teams. Die IP-Adressen und ihre Zugänge speichert unser Server nur verschlüsselt. Er legt je Konto und Tag ab, wie viel zu welchen Diensten lief (nur Namen wie onlyfans.com, keine Inhalte). Das Zugriffsprotokoll (Ziffer 4) nennt zu jeder dieser Verbindungen auch den Host und die Kennung des Models. Bei Fehlern und Absagen schreibt der Server eine Zeile mit dem Namen des Teammitglieds, dem Namen des Models und dem Host in seine Fehler- und Betriebsmeldungen. Auch wenn er einem Model eine IP-Adresse zuteilt, kauft, prüft, verlängert oder austauscht, nennt er dort den Namen des Models und das Land, nie die Adresse selbst.


Für diese Daten ist die jeweilige Agentur verantwortlich. Wir verarbeiten sie nur nach ihren Weisungen und nur, um Cloutflow für sie zu betreiben (Art. 28 DSGVO). Fans wenden sich mit Fragen zu ihren Daten an die Agentur oder den Creator, mit dem sie schreiben.


9. Wie lange wir Daten aufbewahren

  • Zugriffsprotokoll des Servers: in der Regel wenige Stunden.

  • Fehler- und Betriebsmeldungen: höchstens 30 Tage.

  • Gesendete Nachrichten und Leistungszahlen (Wortlaut, Käufe, Antwortzeiten): 100 Tage.

  • Zuteilung von Chats an Inboxen: bis 100 Tage nach der letzten Nachricht im Chat.

  • Konten, Teams, Models, Skripte und Einstellungen: solange die Agentur Cloutflow nutzt.

  • Sicherungskopien: täglich angelegt, nach 14 Tagen gelöscht (Leistungszahlen und Inboxen nach 7 Tagen).

  • Links zum Zurücksetzen des Passworts: 2 Stunden, Einladungen: 7 Tage.

  • Ursprünglicher Text übersetzter Nachrichten in der App: höchstens 500, ältere als 30 Tage entfernt die App beim nächsten Übersetzen.

  • Feste IP-Adressen der OnlyFans-Konten (verschlüsselt) und die Mengen je Konto und Tag: solange die Agentur Cloutflow nutzt.


10. Sicherheit

Alle Verbindungen laufen verschlüsselt über HTTPS. Passwörter liegen nur als Prüfsumme vor, Maloum-Zugänge nur verschlüsselt. Die Daten jeder Agentur liegen getrennt, und jeder Mensch im Team sieht nur, wofür er freigegeben ist.


11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Schreib dazu an [email protected].


Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat, in dem du lebst oder arbeitest (Art. 77 DSGVO).


12. Weitergabe

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die oben genannten Dienstleister (Hetzner, Brevo, für den Übersetzer SpaceXAI und für die festen IP-Adressen der OnlyFans-Konten IPRoyal) und, für das Senden und Lesen von Chats, Maloum und OnlyFans. Server und E-Mail-Versand stehen in der EU, der Übersetzer in den USA, und IPRoyal hat seinen Sitz in den Vereinigten Arabischen Emiraten. Der Verantwortliche hat seinen Sitz in den USA.


13. Keine automatisierten Entscheidungen

Cloutflow trifft keine Entscheidungen über Personen, die allein auf automatisierter Verarbeitung beruhen. Die Zuteilung neuer Chats an Inboxen verteilt Arbeit gleichmäßig auf ein Team und hat keine rechtliche Wirkung für Fans oder Chatter.