Volle Transparenz. Kein Black-Box-Vermittler.
Hier siehst du in Klartext, was Sosta mit Daten macht — und was bewusst NICHT: keine Vermittlung, kein Tracking, deine Daten gehören dir. Für Talents, Etablissements und Gäste, jeweils auf den Punkt.
Was Sosta NICHT tut
Sosta ist ein Management- und Übersichts-Werkzeug — kein Vermittler. Diese roten Linien sind architektonisch, nicht nur ein Versprechen: sie schützen Talents, Etablissements und Gäste zugleich.
Kein Vermitteln
Sosta bringt nicht Gast und Talent zusammen. Buchungen laufen direkt zwischen den Parteien — wir hosten nur das Kontakt-Formular.
Keine Buchungs-Provision
Sosta verdient an flachen Abos — nie am einzelnen Geschäft, nie pro Buchung (§181a-Linie). Und: Das Trust-Level ist nicht käuflich — es entsteht nur aus Echtheits-Signalen, nie aus einem Abo.
Kein Chat zwischen Gast und Talent
Es gibt keinen Chat zwischen Gast und Talent, und wir vermitteln keinen Kontakt zwischen ihnen. Kontakt läuft direkt über die Kanäle, die das Talent selbst freigibt — oder über das Etablissement.
Kein Matching, kein Ranking
Wir empfehlen niemanden, sortieren nicht nach Eignung, pushen kein Profil. Du siehst, was du suchst — neutral.
Keine öffentlichen Reviews
Keine Bewertungs-Schlachten, kein Bloßstellen. Bewertungen, falls überhaupt, bleiben k-anonym und intern.
Wofür wir Geld nehmen — und wofür nie
Ein Verzeichnis ist nur so glaubwürdig wie sein Geschäftsmodell. Deshalb steht hier, woran Sosta verdient — und woran ausdrücklich nicht.
Unverkäuflich
Sichtbarkeit und Erreichbarkeit kosten nichts. Jede Talentin ist im Verzeichnis auffindbar und über alle ihre freigegebenen Kanäle erreichbar, ohne einen Cent. Wer nicht zahlt, wird nicht schlechter gefunden.
Bezahlt wird
Komfort und Reichweiten-Werkzeug: eine eigene Website, Werbe-Statistik, eine zweite Geschäftsnummer, Reiseplanung. Flache Monatsbeträge, monatlich kündbar — für Etablissements wie für Talents.
Nie
Keine Gebühr pro Buchung oder Kontakt. Keine bezahlte Position in der Liste — die Reihenfolge ist nicht käuflich. Und das Vertrauens-Niveau ist kein Produkt: Verifizierung bekommt man durch Nachweise, nicht durch Zahlen.
Wir binden uns an das Recht jeder Region
Sosta ist Software für Raumvermietung und Selbst-Präsentation — kein Vermittler. Was wir freischalten, richtet sich nach dem, was vor Ort rechtlich zulässig ist.
Funktionen nach Rechtslage
Wo lokales Recht es nicht trägt, dass ein Etablissement eine Talentin organisiert oder an ihr mitverdient, bieten wir diese Funktionen dort schlicht nicht an. Wir passen das Produkt an das Recht an — nicht umgekehrt.
Die Talentin besitzt ihre Daten
Unabhängig von der Region kontrolliert jede Talentin ihre eigene Präsentation selbst. Ein Etablissement präsentiert sich und seine Räume — nie die Person gegen ihren Willen.
Neutrales Verzeichnis vs. volle Plattform
Manche Etablissements führen wir nur als neutralen Verzeichnis-Eintrag mit öffentlichen Geschäftsdaten — ohne Profile, ohne Vermittlung. Volle Verwaltung gibt es nur, wo sie rechtlich getragen ist.
Für dich konkret
Jede Rolle hat andere Sorgen. Wähl deine Sicht — und sieh, was Sosta für dich tut.
Deine Daten, deine Regeln.
Foto-Schutz wählbar
Du entscheidest pro Bild, ob der Fotoschutz greift — kein einfaches Abgreifen, kein Hotlinking. Zusätzlich trägt jedes geschützte Bild ein dezentes Wasserzeichen, das Screenshot-Beute rückverfolgbar macht. Standardmäßig ist alles für jedes Bild an.
Deine Fotos landen beim verknüpften Etablissement (dein Vertragspartner, wie ein Lebenslauf) — aber der Fotoschutz greift auch dort. Öffentlich erscheint nur, was du freigibst (geprüft + mit deiner Einwilligung).
Auch ohne Etablissement — unabhängig sichtbar
Du brauchst kein Etablissement: Als unabhängige Inserentin präsentierst du dich selbst in deiner Region — eigenes Profil, eigene freigegebene Kontakt-Kanäle, eigene Reichweite. Du entscheidest alles selbst.
Verschwinden auf Knopfdruck
Hard-Delete löscht wirklich alles: Profil, Bilder im Speicher, Audit-Log anonymisiert, Backups rotieren in unter 30 Tagen. Recht auf Vergessen — zuverlässig.
Du steuerst jede Sichtbarkeit
Pro Etablissement, pro Fläche (Etablissement-Website, Schaukasten, Verzeichnis) — jederzeit widerrufbar, sofort versteckt. Versteckt, wenn du nicht arbeitest.
Ein Etablissement kann dich nicht ungefragt zeigen — die Sichtbarkeit liegt bei dir.
Alter & Identität privat
Dein Geburtsdatum ist nie öffentlich — du wählst das angezeigte Alter selbst. Pseudonym statt Klarname.
Kein Direkt-Kontakt-Zwang
Anfragen laufen je nach Profil direkt über die freigegebenen Kanäle oder über das Etablissement. In Freitexten entfernen wir Telefon/E-Mail/Social automatisch — Sosta wird kein Stalking-Kanal.
Ein Gast bekommt nur die Kanäle, die du selbst freigibst — sonst nichts. In Freitexten entfernen wir Kontaktdaten automatisch, und welche Nummer öffentlich wird, entscheidest du — zum Beispiel eine eigene Arbeits-Nummer.
Nichts Sensibles ohne dein Ja
Besondere Daten (Geschlecht, Herkunft, Vorlieben, Grenzen) werden nur mit deiner ausdrücklichen Einwilligung gespeichert — jederzeit widerrufbar. Du pflegst dein Profil selbst.
Das Etablissement sieht deine Grenzen und Vorlieben intern — genau damit sie respektiert werden. Ändern kann es sie nicht.
Datenfluss verstehen
Daten fließen von dir zur nächsten Rolle — an jeder Grenze greift ein Schutz.
Talents entscheiden selbst, ob sie eigene Direkt-Kanäle freigeben oder Anfragen über das jeweilige Etablissement laufen. Sosta hostet nur — kein Matching, keine Vermittlung, keine Buchung.
Wer darf was
Fünf Rollen — hier siehst du, welche Berechtigungen jede hat. Diese Matrix ist die Single Source of Truth: sie bestimmt, was im Backend tatsächlich erlaubt ist.
Etablissement-Inhaberin
Etablissement-Inhaberin: volle Verwaltung des eigenen Etablissements — Roster, Website, Abrechnung, Einstellungen. Kein Zugriff auf andere Etablissements.
Manager (Office-Team)
Office-Team: Tagesgeschäft (Profile pflegen, publishen) — aber kein Hard-Delete, keine Abrechnung, keine Etablissement-Einstellungen.
Talent
Talent: volle Kontrolle über das eigene Profil, Bilder, Sichtbarkeit und Einwilligungen. Sieht nur die eigenen Daten.
Endkunde (öffentliche Sicht)
Gast: sieht das kuratierte öffentliche Verzeichnis nach Bestätigung der Volljährigkeit. Kein Chat mit Talents über Sosta, keine Vermittlung — Talents entscheiden selbst, ob sie eigene Kontaktwege (z.B. Telefon/WhatsApp) öffentlich freigeben; Kontakt läuft dann direkt, außerhalb von Sosta.
Sosta-Superadmin
Sosta-Plattform: Betrieb + Compliance-Aufsicht, Admin-Zugänge mit 2FA/Passkey-Option (empfohlen), jede Aktion im Audit-Log. Kein Verkauf von Daten, Herausgabe nur mit Beschluss.
Wo deine Daten wohnen
Datenbank, Speicher und Backups liegen in der EU. Bilder werden nie in der Datenbank gespeichert, sondern getrennt im Objekt-Speicher. Backups sind verschlüsselt und rotieren in unter 30 Tagen — damit ein Hard-Delete wirklich greift.
Sicherheit & Subprozessoren
2FA + Passkeys für Administrator-Konten verfügbar und empfohlen, lückenloses Audit-Log jeder sensiblen Aktion.
Behördenanfragen beantworten wir ausschließlich mit schriftlicher Rechtsgrundlage — wir geben nichts ohne Beschluss heraus.
Dein Login — komfortabel, du entscheidest
2-Faktor-Schutz ist bei Sosta freiwillig, nicht Pflicht. Du bleibst lange angemeldet — kein Code bei jedem Besuch — und kannst dich jederzeit überall abmelden.
Wenn du extra absichern willst, hast du die Wahl:
- Passkey — Face-ID, Fingerabdruck oder Geräte-PIN (empfohlen am Handy)
- Authenticator-Code — der 6-stellige Code vom getrennten Gerät (ideal am Desktop)
Subprozessoren
Wir arbeiten mit so wenigen Dienstleistern wie möglich. Kern-Infrastruktur — Hosting, Speicher, Backups — liegt in der EU. Zwei Dienste (E-Mail, Karten) sind US-Anbieter; eine Datenübermittlung erfolgt dort nur auf Basis von EU-Standardvertragsklauseln (SCC). Alle hier offengelegt:
- Hostinger Operations UABHosting der AnwendungEU
- MinIO (selbst betrieben)Bild- und Datei-Speicher (getrennt von der Datenbank)EU
- Contabo GmbHVerschlüsselte BackupsEU
- Plus Five Five, Inc. (»Resend«)Transaktions-Emails (Login-Codes, Benachrichtigungen)USA (DPF/SCC)
- MapboxKarten im VerzeichnisUSA (DPF/SCC)
- CARTOKarten im VerzeichnisUSA (SCC)
- OpenStreetMap Foundation (»Nominatim«)Adressen in Koordinaten umwandelnUK
- Umami (selbst betrieben)Cookieless, anonyme Reichweiten-MessungEU
- seven communications GmbH (»seven.io«)SMS-Versand zur Telefon-Verifizierung (Talent-Code)EU
- GlitchTip (selbst betrieben)Technisches Fehler-Monitoring (ohne Personenbezug)EU
Was kann Sosta konkret — und auf welcher Rechtsgrundlage?
Der Funktionen-Katalog beantwortet die häufigsten Fragen von Etablissements, Talents und Besuchern — kurz und ausführlich, mit den Normen dahinter.
Zum Funktionen-KatalogEingeloggt sieht man noch mehr
Im eingeloggten Bereich siehst du die vollständige Permission-Matrix für deine Rolle, dein eigenes Audit-Log und deine Einwilligungs-Historie.
Zur Anmeldung