Sicherheit der Plattform
Wie wir deine Daten, dein Geld, dein Konto und deine Inhalte bei OtakuOshi schützen. Zertifizierte Zahlungsinfrastruktur, Datenverschlüsselung, Identitätsprüfung, Schutz vor Scraping, finanzielle Privatsphäre und ein Programm zur verantwortungsvollen Offenlegung von Sicherheitslücken.
Unser Sicherheitsansatz
OtakuOshi verarbeitet personenbezogene Daten, biometrische Identitätsprüfungen, Finanztransaktionen, exklusive digitale Inhalte und private Kommunikation zwischen Creatorn und Fans. Diese Verantwortung verlangt, dass Sicherheit kein Extra ist, sondern das Fundament, auf dem alles andere aufbaut.
Dieses Dokument erläutert die technischen und organisatorischen Maßnahmen, mit denen wir die Nutzer der Plattform schützen. Es ist kein erschöpfendes technisches Dokument (wir veröffentlichen keine Implementierungsdetails, die Angriffe erleichtern könnten), aber eine transparente Beschreibung dessen, was wir schützen, wie wir es schützen und was du selbst tun kannst, um die Sicherheit deines Kontos zu stärken.
Die Sicherheit von OtakuOshi wird ergänzt durch die Datenschutzerklärung (Datenverarbeitung), die Ethikrichtlinie (Schutz von Personen), die Richtlinie zur aktiven Reaktion (Umgang mit Vorfällen) und die AGB.
Schutzbereiche
Die Sicherheit von OtakuOshi umfasst sechs kritische Bereiche, die Creator und Fans unmittelbar betreffen.
Zahlungen und Transaktionen
Zahlungsabwicklung über nach PCI DSS Level 1 zertifizierte Anbieter, den strengsten Standard der Zahlungsbranche. Kredit- und Debitkarten werden tokenisiert: OtakuOshi speichert niemals deine vollständige Kartennummer. Transaktionen werden Ende-zu-Ende verschlüsselt. Betrugserkennung in Echtzeit durch Musteranalyse.
Konten und Zugang
Passwörter werden mit irreversiblem kryptografischem Hashing gespeichert (niemals im Klartext). Sichere Sitzungen mit ablaufenden Tokens. Erkennung verdächtiger Zugriffe (neue Standorte, unbekannte Geräte, Brute-Force-Versuche). Automatische vorübergehende Sperre nach mehreren fehlgeschlagenen Versuchen. Bestätigung der E-Mail-Adresse bei der Registrierung.
Inhalte der Creator
Anti-Scraping- und Anti-Bot-Maßnahmen, die das massenhafte automatisierte Herunterladen von Inhalten erschweren. Vertragliches Verbot der Nutzung von Inhalten zum Training von KI-Modellen (AGB). Überwachung auffälliger Downloadmuster. DMCA-Verfahren zur Entfernung raubkopierter Inhalte auf externen Websites (DMCA-Richtlinie).
Identitätsprüfung
Identitäts- und Altersprüfung durch spezialisierte und zertifizierte Drittanbieter. OtakuOshi speichert keine biometrischen Daten und hat keinen Zugriff darauf: Sie werden ausschließlich vom Anbieter im Rahmen einer Vertraulichkeitsvereinbarung verarbeitet. Prüfung eines amtlichen Ausweisdokuments mit Selfie in Echtzeit. Erkennung gefälschter Dokumente.
Finanzielle Privatsphäre
Belastungen durch OtakuOshi erscheinen auf Kontoauszügen mit einer allgemeinen, diskreten Buchungsbezeichnung, ohne Hinweis auf den Namen der Plattform oder die Art der erworbenen Inhalte. Die finanzielle Privatsphäre der Fans ist jederzeit geschützt. Mehr dazu auf der Seite Auszahlungen.
Infrastruktur und Daten
TLS-1.2+-Verschlüsselung für die gesamte Kommunikation zwischen deinem Browser und der Plattform. Ruhende Daten werden auf den Servern verschlüsselt. Regelmäßige verschlüsselte und georedundante Datensicherungen. Interner Zugriff nach dem Prinzip der minimalen Rechtevergabe: Nur das erforderliche Personal greift entsprechend seiner Funktion auf Daten zu.
Zahlungssicherheit im Detail
OtakuOshi wickelt Zahlungen nicht selbst ab. Sämtliche Transaktionen laufen über Zahlungsdienstleister mit Zertifizierung nach PCI DSS Level 1, der höchsten Zertifizierungsstufe des Datensicherheitsstandards der Kartenzahlungsbranche. Deine Finanzdaten werden also nach denselben Standards verarbeitet, die auch große Banken und internationale Zahlungsdienstleister anwenden.
Tokenisierung: Wenn du deine Karte eingibst, wird die Nummer in einen Token umgewandelt (eine eindeutige Kennung, die außerhalb des Systems wertlos ist). OtakuOshi arbeitet mit Tokens, niemals mit deiner echten Kartennummer. Selbst wenn jemand auf unsere Systeme zugreifen würde, fände er dort keine Kartennummern.
Betrugserkennung: Die Zahlungsdienstleister führen Betrugsanalysen in Echtzeit durch: Adressprüfung (AVS), Prüfnummer (CVV), Geschwindigkeitsanalyse (mehrere Käufe in kurzer Zeit), Geolokalisierung und maschinelles Lernen auf Basis bekannter Betrugsmuster. Verdächtige Transaktionen werden automatisch blockiert.
Diskrete Buchungsbezeichnungen: Die Belastung auf deinem Kontoauszug zeigt einen allgemeinen Namen, ohne Erwähnung von OtakuOshi oder der Art der Inhalte. Wenn du dein Bankkonto mit anderen Personen teilst, können diese anhand des Kontoauszugs nicht erkennen, was du gekauft hast.
Schutz der Creator-Inhalte
Die Creator auf OtakuOshi veröffentlichen exklusive digitale Inhalte – Fotosets, Manga, Illustrationen, Videos, Audio – und müssen wissen, dass diese Inhalte geschützt sind. Keine Plattform kann garantieren, dass Piraterie unmöglich ist, aber wir können das massenhafte Herunterladen erschweren, schnell handeln, wenn es dazu kommt, und den Creatorn Werkzeuge an die Hand geben, um ihre Arbeit zu verteidigen.
Anti-Scraping und Anti-Bot: Wir setzen technische Maßnahmen ein, um Bots, Scraper und Werkzeuge für automatisierte Massendownloads zu erkennen und zu blockieren. Wir überwachen auffällige Downloadmuster (zum Beispiel ein Konto, das innerhalb von Minuten Hunderte Dateien herunterlädt) und reagieren mit vorübergehender Sperrung und Überprüfung.
Verbot der Nutzung für KI: Die AGB untersagen ausdrücklich, Inhalte von OtakuOshi zum Training von Modellen künstlicher Intelligenz, Generative Adversarial Networks (GANs), Diffusionsmodellen oder sonstigen Systemen des maschinellen Lernens zu verwenden. Dieses Verbot gilt für Nutzer, Dritte und jede Stelle, die auf die Inhalte zugreift.
Vorgehen gegen Piraterie: Entdeckt ein Creator seine Inhalte ohne Genehmigung auf einer externen Website, kann er über die DMCA-Richtlinie eine DMCA-Entfernung beantragen. OtakuOshi unterstützt den Creator bei diesem Verfahren und kann bei Bedarf als Bevollmächtigter für die Entfernung auftreten.
Wasserzeichen und Einschränkungen: Creator können ihre öffentlichen Vorschauen wahlweise mit Wasserzeichen versehen. Kostenpflichtige Inhalte werden mit Einschränkungen ausgeliefert, die eine direkte Aufzeichnung erschweren, wobei wir einräumen, dass keine technische Maßnahme gegen einen zum Kopieren entschlossenen Nutzer unfehlbar ist.
Identitätsprüfung und Biometrie
OtakuOshi verlangt eine Identitätsprüfung für Creator, die R-18-Inhalte veröffentlichen (gemäß der Regelung USC 2257), sowie eine Altersprüfung für Fans, die auf Inhalte für Erwachsene zugreifen. Diese Verfahren sind entscheidend für die Sicherheit der Plattform und den Schutz Minderjähriger.
So funktioniert es: Die Prüfung erfolgt über einen spezialisierten und zertifizierten Drittanbieter. Der Nutzer lädt ein Foto seines amtlichen Ausweisdokuments hoch und nimmt in Echtzeit ein Selfie auf. Das System vergleicht beide Bilder, prüft die Echtheit des Dokuments und bestätigt das Alter.
Was OtakuOshi nicht speichert: Biometrische Daten (Gesichtserkennung, Bild des Dokuments) werden ausschließlich vom Prüfanbieter verarbeitet. OtakuOshi erhält lediglich das Ergebnis der Prüfung (bestanden/abgelehnt) und die erforderlichen Mindestdaten (Name, Geburtsdatum, Land). Wir speichern die biometrischen Bilder nicht und haben keinen Zugriff darauf.
Wenn du Biometrie ablehnst: Wenn du auf Gesichtserkennung verzichten möchtest, kannst du dich mit alternativen Unterlagen und manueller Prüfung verifizieren. Das Verfahren dauert länger, ist aber ebenso gültig. Mehr dazu in der Datenschutzerklärung.
Was du selbst zum Schutz deines Kontos tun kannst
Die Sicherheit der Plattform ist eine gemeinsame Verantwortung. Diese Vorgehensweisen empfehlen wir allen Nutzern von OtakuOshi:
Sicheres Passwort: Verwende für OtakuOshi ein eigenes Passwort, das du bei keinem anderen Dienst nutzt. Kombiniere Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Ein Passwortmanager ist dafür das beste Werkzeug.
Behalte deine Sitzung im Blick: Melde dich auf gemeinsam genutzten Geräten ab. Wenn du eine Benachrichtigung über einen Zugriff von einem Standort oder Gerät erhältst, das du nicht kennst, ändere sofort dein Passwort und wende dich an hello@otakuoshi.com.
Gib keine Zugangsdaten weiter: Teile dein Passwort, deinen Sitzungstoken oder deine Verifizierungsdaten niemals mit anderen. OtakuOshi wird dich niemals per E-Mail oder Nachricht nach deinem Passwort fragen.
Vorsicht vor Phishing: Prüfe, ob die URL otakuoshi.com oder fans.otakuoshi.com lautet, bevor du Zugangsdaten eingibst. Wenn du eine verdächtige E-Mail erhältst, die angeblich von OtakuOshi stammt, klicke nicht auf die Links, sondern leite sie zur Prüfung an hello@otakuoshi.com weiter.
Melde verdächtige Aktivitäten: Wenn dir in deinem Konto, bei deinen Zahlungen oder im Verhalten eines anderen Nutzers etwas Ungewöhnliches auffällt, melde es über die Seite für Beschwerden oder schreibe an hello@otakuoshi.com. Je früher wir davon erfahren, desto schneller können wir handeln.
Umgang mit Sicherheitsvorfällen und Datenschutzverletzungen
Kommt es zu einer Sicherheitsverletzung, die personenbezogene Daten von Nutzern betrifft, folgt OtakuOshi einem festgelegten Reaktionsprotokoll:
Sofortige Eindämmung: Isolierung des betroffenen Systems, Sperrung kompromittierter Zugänge und Sicherung von Beweismitteln für die Untersuchung.
Bewertung: Ermittlung des Umfangs (welche Daten betroffen sind, wie viele Nutzer, welche Art von Informationen), der Ursache und des Risikos für die Nutzer.
Benachrichtigung: Birgt die Verletzung ein Risiko für die Rechte und Freiheiten der Nutzer, werden die Betroffenen so schnell wie möglich benachrichtigt, mit Angaben dazu, was geschehen ist, welche Daten kompromittiert wurden, welche Maßnahmen wir ergriffen haben und was sie selbst zu ihrem Schutz tun können. Die zuständige Datenschutzaufsichtsbehörde wird gemäß DSGVO (72 Stunden) oder nach sonstigem anwendbarem Recht benachrichtigt.
Behebung und Verbesserung: Beseitigung der Schwachstelle, Verstärkung der Sicherheitsmaßnahmen und Nachbereitung des Vorfalls, um eine Wiederholung zu verhindern. Erhebliche Vorfälle werden im Transparenzbericht dokumentiert.
Verantwortungsvolle Offenlegung von Sicherheitslücken
Wenn du eine Sicherheitslücke bei OtakuOshi entdeckst – in der Webplattform, der API, dem Zahlungsgateway, der Serverinfrastruktur oder einer beliebigen anderen Komponente –, bitten wir dich, unser Protokoll zur verantwortungsvollen Offenlegung einzuhalten:
Nutze sie nicht über das zur Bestätigung ihres Vorhandenseins erforderliche Maß hinaus aus. Mache sie nicht öffentlich bekannt, bevor wir Gelegenheit hatten, sie zu beheben. Schreibe an seguridad@otakuoshi.com mit einer Beschreibung der Sicherheitslücke, den Schritten zu ihrer Reproduktion, den möglichen Auswirkungen und deinen Kontaktdaten.
Wir bestätigen den Eingang innerhalb von 72 Stunden und teilen dir innerhalb von 7 Tagen den Stand der Behebung mit. Gegebenenfalls und mit deiner Einwilligung können wir dich öffentlich würdigen (Erwähnung im Transparenzbericht, Hall of Fame). Gegen Sicherheitsforscher, die in gutem Glauben und gemäß diesem Protokoll handeln, werden wir keine rechtlichen Schritte einleiten. Mehr dazu in der Richtlinie zur aktiven Reaktion.
Häufige Fragen zur Sicherheit
Antworten auf die häufigsten Fragen zur Sicherheit von OtakuOshi.
Nein. Deine Karte wird im Moment der Zahlung tokenisiert: Die echte Nummer wird in einen Token umgewandelt, der außerhalb des Zahlungssystems wertlos ist. OtakuOshi speichert deine vollständige Kartennummer niemals und hat auch keinen Zugriff darauf. Zahlungen werden über nach PCI DSS Level 1 zertifizierte Anbieter abgewickelt.
Eine allgemeine, diskrete Buchungsbezeichnung ohne Hinweis auf den Namen OtakuOshi oder die Art der Inhalte. Wenn du dein Bankkonto mit anderen Personen teilst, können diese anhand des Kontoauszugs nicht erkennen, was du gekauft hast. Mehr dazu unter Auszahlungen.
Nein. Biometrische Daten (Gesichtserkennung, Bild des Dokuments) werden ausschließlich vom externen Prüfanbieter im Rahmen einer Vertraulichkeitsvereinbarung verarbeitet. OtakuOshi erhält lediglich das Ergebnis (bestanden/abgelehnt) und die erforderlichen Mindestdaten. Wir speichern die Bilder nicht und haben keinen Zugriff darauf.
Wir setzen Anti-Scraping- und Anti-Bot-Maßnahmen ein, überwachen auffällige Downloadmuster, untersagen vertraglich die Nutzung für KI-Training und unterstützen bei DMCA-Entfernungen raubkopierter Inhalte auf externen Websites. Keine Plattform kann Piraterie zu 100 % verhindern, aber wir tun alles, um sie zu erschweren und schnell zu handeln, wenn sie vorkommt.
Ändere sofort dein Passwort und wende dich an hello@otakuoshi.com mit einer Beschreibung dessen, was dir aufgefallen ist. Wenn du Transaktionen bemerkst, die du nicht kennst, kontaktiere außerdem deine Bank. Unser Team überprüft die Aktivität in deinem Konto, beendet verdächtige Sitzungen und unterstützt dich bei der Wiederherstellung.
Niemals. OtakuOshi fragt dich weder per E-Mail noch per Nachricht noch über einen anderen Kanal nach deinem Passwort. Wenn du eine E-Mail erhältst, die angeblich von OtakuOshi stammt und Zugangsdaten verlangt, handelt es sich um Phishing: Klicke nicht darauf und leite sie zur Untersuchung an hello@otakuoshi.com weiter.
Schreibe an seguridad@otakuoshi.com mit einer Beschreibung der Sicherheitslücke, den Schritten zu ihrer Reproduktion und den möglichen Auswirkungen. Nutze sie nicht aus und mache sie nicht öffentlich bekannt. Eingangsbestätigung innerhalb von 72 Stunden, Statusmeldung innerhalb von 7 Tagen. Gegen Forscher, die in gutem Glauben handeln, leiten wir keine rechtlichen Schritte ein.
Wir folgen einem Reaktionsprotokoll: sofortige Eindämmung, Bewertung des Umfangs, Benachrichtigung der betroffenen Nutzer und der Datenschutzaufsichtsbehörde (72 Stunden gemäß DSGVO), Beseitigung der Schwachstelle und Dokumentation im Transparenzbericht. Sind deine Daten betroffen, informieren wir dich und teilen dir mit, welche Maßnahmen du ergreifen kannst.
Nein. OtakuOshi verwendet die Inhalte der Creator nicht zum Training von KI-Modellen. Außerdem untersagen die AGB Dritten das Scraping und Extrahieren von Inhalten zu Trainingszwecken. Wir setzen technische Anti-Scraping-Maßnahmen ein, und die Ethikrichtlinie verstärkt diesen Schutz zusätzlich.
Fragen zur Sicherheit deines Kontos?
Wenn dir etwas verdächtig vorkommt, warte nicht. Kontaktiere uns, und wir handeln so schnell wie möglich.