Diskrete Abrechnung: Was Hookup-Seiten auf deinem Kontoauszug zeigen

„Diskrete Abrechnung“ ist das Versprechen, das jede Hookup-Seite macht und das fast keine erklärt. Was taucht tatsächlich auf deinem Kontoauszug auf, wer bekommt sonst noch einen Beleg, und was passiert mit deinen Daten, wenn die Seite gehackt wird? Das Letzte ist keine theoretische Frage: Diskretion auf Erwachsenenseiten ist schon zweimal in riesigem Ausmaß gescheitert. 2015 veröffentlichten Hacker die Kontodaten von 36 Millionen Ashley-Madison-Nutzern, und 2016 wurden rund 412 Millionen FriendFinder-Konten offengelegt, darunter Millionen, die ihre Besitzer gelöscht hatten. Plane so, als würde es wieder passieren.

Dieser Ratgeber behandelt zuerst die Geldspur (Posten auf dem Kontoauszug, App-Store-Belege, Familienfreigaben, virtuelle Karten), dann die Kontospur (E-Mail, Telefonnummer, Fotos, Löschung) und schließlich, was du tun kannst, wenn etwas durchsickert. Alles ist mit Quellen belegt; wo ein Unternehmen etwas nicht veröffentlicht, sagen wir das, statt zu raten.

Was zeigt eine Hookup-Seite auf meinem Kontoauszug an?

Das hängt davon ab, wie du bezahlst, und die meisten Seiten sagen es nicht. Eine Abbuchung auf der eigenen Website der Seite zeigt den „Billing Descriptor“, den ihr Zahlungsdienstleister sendet. Das kann der Markenname, die Muttergesellschaft oder ein neutraler Name sein. Eine Abbuchung innerhalb einer iPhone- oder Android-App zeigt Apple oder Google.

• Seiten veröffentlichen ihre Billing Descriptors nicht verlässlich. Aus keiner offiziellen Quelle konnten wir bestätigen, als was Abbuchungen von AdultFriendFinder oder Ashley Madison erscheinen, und Angaben Dritter widersprechen sich. Erwachsenenseiten rechnen oft über externe Zahlungsdienstleister ab, daher muss der Name auf dem Kontoauszug gar nichts mit der Seite zu tun haben. Prüfe vor dem Bezahlen die Abrechnungs-FAQ der Seite oder frag den Support schriftlich, wie der Descriptor lautet. Wenn sie es dir nicht sagen, weißt du, wie wichtig ihnen das ist.
• FetLife rechnet als BitLove ab, so heißt die Muttergesellschaft. Laut der Aufschlüsselung der Supporter-Zahlungen von DatingScout erscheint die Abbuchung als BitLove Inc. oder BitLove Ltd., ohne den Namen FetLife auf dem Kartenauszug, und Supporter-Zahlungen verlängern sich nicht automatisch.
• Ein neutraler Name ist nicht unsichtbar. „BitLove“ oder die Initialen eines Zahlungsdienstleisters täuschen einen flüchtigen Blick, keine Suche. Wer einen unbekannten Descriptor bei Google eingibt, findet in der Regel in einer Minute heraus, was dahintersteckt.

Versteckt die Zahlung über den App Store oder Google Play die App?

Auf dem iPhone größtenteils ja: Auf dem Auszug steht Apple, nicht die App. Auf Android nicht unbedingt: Abbuchungen von Google Play können den Namen der App tragen.

• Apple: Käufe im App Store und Abo-Verlängerungen erscheinen als apple.com/bill, und laut Apple können mehrere Käufe zu einer Abbuchung zusammengefasst werden. Der detaillierte Beleg, der die App sehr wohl nennt, steht in deinem Kaufverlauf auf reportaproblem.apple.com und in der E-Mail, die Apple schickt. Feeld Majestic oder eine Pure-Mitgliedschaft, in der iOS-App gekauft, erscheint also als Apple-Abbuchung.
• Google: Die eigene Hilfeseite⁹ von Google Play nennt als Formate auf dem Auszug „GOOGLE*App developer name“, „GOOGLE*App name“ oder „GOOGLE*Content type“. Mit anderen Worten: Ein Android-Abo kann den App- oder Entwicklernamen direkt auf deinen Kontoauszug bringen. Geh nicht davon aus, dass Google ihn versteckt.

Die Abrechnung über den App Store bedeutet auch, dass der Store Kündigung und Rückerstattung übernimmt, was meist einfacher ist, als dem Support einer Erwachsenenseite hinterherzulaufen. Unsere Übersicht, was jede Hookup-App kostet und wie du sie kündigst, behandelt diese Seite.

Wer kann sonst noch meine App-Store-Käufe sehen?

Jeder, der dein App-Store-Konto bezahlt oder mitnutzt. Familienpläne sind der übliche Weg, auf dem Leute auffliegen, nicht Kontoauszüge.

Apple-Familienfreigabe

Ist die Käufe-Freigabe aktiviert, werden die Käufe der Familienmitglieder über die Zahlungsmethode des Familienorganisators abgerechnet. Auf Apples Datenschutzseite zur Familienfreigabe⁸ steht ausdrücklich, dass Mitglieder einzelne App-Store-Käufe ausblenden können, der Familienorganisator aber weiterhin Belege für Käufe im App Store erhält. Wenn jemand anderes dein Organisator ist, verbirgt das Ausblenden der App in deiner Kaufliste den Beleg nicht vor ihm. Wenn du der Organisator bist, kommen die Belege zu dir, und wer Zugriff auf dein Postfach hat, sieht sie.

Familien-Zahlungsmethode bei Google Play

Google ist da genauso eindeutig: Der Familienverwalter bekommt jedes Mal eine E-Mail-Quittung, wenn ein Familienmitglied mit der Familien-Zahlungsmethode über das Abrechnungssystem von Google Play etwas kauft, und kann eine Liste dieser Käufe einsehen. Nutze deine eigene Zahlungsmethode, nicht die der Familie, wenn dir das wichtig ist.

Gemeinsame Konten und gemeinsam genutzte Geräte

• Ein gemeinsamer Apple-Account oder Google-Account bedeutet einen gemeinsamen Kaufverlauf, gemeinsame Belege und oft auch ein gemeinsames Postfach. Hookup-Apps gehören auf einen Account, den nur du nutzt.
• Benachrichtigungen sind das andere Leck. Schalte die Nachrichtenvorschau für Hookup-Apps aus, damit ein aufleuchtender Sperrbildschirm deinen Chat nicht dem ganzen Raum vorliest.
• Sperr dein Handy. Ein entsperrtes Handy macht jeden anderen Schritt auf dieser Seite sinnlos.

Kann eine virtuelle Karte den Namen des Händlers verbergen?

Manche schon. Privacy.com, ein US-Dienst für virtuelle Karten, sagt, dass deine Bank bei aktiviertem Private Spend Mode nur eine Abbuchung von "Privacy.com" sieht und sonst nichts.

Zwei Einschränkungen laut der eigenen Seite des Dienstes: Der Modus muss vor dem Kauf aktiviert sein, denn sobald eine Abbuchung auf deinem Kontoauszug erscheint, lässt sie sich nicht mehr ändern; und der Anbieter weiß trotzdem, wer du bist, weil du dich bei ihm anmeldest. Eine virtuelle Karte verbirgt die Zeile auf deinem Kontoauszug. Sie schützt aber nicht die Datenbank der Seite, und genau die ist 2015 und 2016 tatsächlich geleakt worden. Wir haben nicht getestet, welche Erotikseiten virtuelle Karten akzeptieren. Prüf das also selbst nach, es ist keine Garantie.

Eine virtuelle Karte ist noch aus einem anderen Grund nützlich: Du kannst sie begrenzen oder sperren. Wenn eine Seite die Kündigung schwer macht, sorgt eine Karte unter deiner Kontrolle dafür, dass die nächste Verlängerung einfach scheitert. Kündige trotzdem ordentlich, damit du am Ende nicht auf Schulden oder einem Inkassoschreiben sitzt.

Was haben die Datenlecks bei Ashley Madison und AdultFriendFinder offengelegt?

Echte Namen, E-Mail-Adressen, sexuelle Vorlieben und Rechnungsdaten von zig Millionen Menschen, und nach der Veröffentlichung brauchte man keine technischen Kenntnisse, um sie zu durchsuchen.

• Ashley Madison, Juli 2015. Laut FTC haben die Betreiber die Konto- und Profilinformationen von 36 Millionen Nutzern nicht geschützt, und sensible Profil-, Kontosicherheits- und Rechnungsinformationen wurden veröffentlicht. Den Nutzern war gesagt worden, dass Angaben wie Geburtsdatum und sexuelle Vorlieben privat bleiben. Die FTC stellte außerdem fest, dass das Unternehmen weder eine schriftliche Informationssicherheitsrichtlinie noch angemessene Zugriffskontrollen hatte und die Mitarbeiter unzureichend geschult waren. Die Betreiber einigten sich 2016 mit der FTC, 13 Bundesstaaten und dem District of Columbia auf einen Vergleich über 1,6 Millionen US-Dollar. In unserem Ashley-Madison-Test geht es um das Datenleck und den Fall der Fake-Profile.
• FriendFinder Networks, Oktober 2016. Rund 412 Millionen Konten auf den Seiten des Unternehmens wurden offengelegt, etwa 340 Millionen davon von AdultFriendFinder, der Rest von Cams.com, Penthouse.com, Stripshow.com und iCams.com. Passwörter wurden im Klartext oder mit dem schwachen SHA1-Algorithmus gehasht gespeichert, und laut TechCrunch bewahrte das Unternehmen E-Mail-Adressen und Passwörter von mehr als 15 Millionen Menschen auf, die ihre Konten gelöscht hatten. Was das heute für Mitglieder bedeutet, steht in unserem AdultFriendFinder-Test.
• AdultFriendFinder, Mai 2015. Ein Jahr vor dem großen Leck wurden fast 4 Millionen AFF-Datensätze öffentlich abgeladen, darunter sexuelle Orientierungen, Geburtsdaten und Standorte, laut Have I Been Pwned.
• Fling, 2011. Das Erotik-Netzwerk Fling verlor rund 40,8 Millionen Konten, darunter sexuelle Fetische, Telefonnummern und IP-Adressen; die Daten tauchten 2016 öffentlich auf.

Zu Altersprüfungen, Datenlecks und Anonymität auf Erotikseiten allgemein findest du den Datenschutz-Leitfaden für Erotikseiten von SexyGirls (unser eigener).

Have I Been Pwned stuft die Fling-Datenpanne und die AdultFriendFinder-Datenpanne von 2015 als sensibel ein, deshalb lassen sie sich nicht öffentlich per E-Mail-Adresse abfragen. Das hilft, nimmt aber nichts wieder aus dem Netz: Sobald ein Datensatz im Umlauf ist, kursieren Kopien.

Wie halte ich ein Hookup-Konto von meinem echten Namen getrennt?

Gib der Seite nichts, was zu dir zurückführt: eine neue E-Mail-Adresse, einen Benutzernamen, den du noch nie benutzt hast, keine verknüpften Social-Media-Konten und Fotos, auf denen man dich nicht erkennt.

• E-Mail. Nimm eine Adresse, die du nur dafür angelegt hast. Apples „E-Mail-Adresse verbergen“ erzeugt zufällige, einmalige Adressen, die an dein echtes Postfach weiterleiten, sodass die Seite die echte nie sieht; E-Mail-Weiterleitungsdienste funktionieren genauso.
• Benutzername. Verwende nie einen Namen von Reddit, aus Spielen oder von Instagram wieder. Die Rückwärtssuche nach einem Benutzernamen ist der schnellste Weg, jemanden zu enttarnen.
• Telefonnummer. Viele Apps fragen danach. Deine Nummer ist bei deinem Mobilfunkanbieter mit deinem Namen verknüpft und oft auch mit deinen Messenger-Apps, gib sie also nur dort an, wo sie nötig ist.
• Fotos. Lass dein Gesicht, Tattoos und erkennbare Räume aus expliziten Fotos heraus. Die selbstlöschenden Fotos von Pure helfen, aber mit einem zweiten Handy kann man einen Bildschirm immer abfotografieren. Auf FetLife ist alles, was du postest, für jedes Mitglied sichtbar, nutze also einen Szenenamen; in unserem FetLife-Test erklären wir, wie der Datenschutz in der Community funktioniert.
• Kontakte und soziale Netzwerke. Schalte die Kontaktsynchronisierung aus und verknüpfe weder Instagram noch Facebook.

Löscht das Löschen deines Accounts wirklich deine Daten?

Nicht immer, und zwei der größten Namen in diesem Bereich wurden dabei erwischt, Daten zu behalten. Geh nicht davon aus, dass „gelöscht“ auch wirklich weg heißt.

Ashley Madison verlangte 19 $ für ein „Full Delete“ und behielt die Daten laut FTC trotzdem; sie gehörten zu dem, was veröffentlicht wurde. FriendFinder behielt E-Mail-Adressen und Passwörter von Millionen gelöschter Konten, und sie wurden 2016 geleakt. Eine sinnvolle Reihenfolge:

1. Lösche zuerst deine Fotos, Nachrichten und Profiltexte von Hand, damit das, was behalten wird, möglichst leer ist.
2. Kündige jedes Abo über den Weg, über den du bezahlt hast (App Store oder die Seite), und mach einen Screenshot der Bestätigung.
3. Nutze die Kontolöschung der Seite selbst und bitte den Support schriftlich zu bestätigen, dass deine Daten gelöscht wurden. Zahl niemals extra für die Löschung.
4. Ändere das Passwort, wenn du es irgendwo anders wiederverwendet hast. Wenn die Seite jemals gehackt wird, breitet sich der Schaden über ein wiederverwendetes Passwort auf dein E-Mail-Konto und deine Bank aus.

Das spricht auch dafür, Plattformen zu wählen, bei denen von vornherein weniger auf dem Spiel steht. Einer Seite, die auch Fake-Profile betreibt, um Abos zu verkaufen, solltest du deine Geheimnisse nicht anvertrauen.

Was soll ich tun, wenn meine Fotos missbraucht werden?

Zahl nicht, antworte nicht mehr, sichere die Beweise und melde es. Das Weitergeben intimer Bilder einer Person ohne deren Einwilligung ist in den meisten US-Bundesstaaten illegal.

• Die FTC erklärt, wie du bildbasierten Missbrauch meldest und Bilder von den Plattformen entfernen lässt, die sie hosten.
• Mit StopNCII.org können Erwachsene auf ihrem eigenen Gerät einen digitalen Fingerabdruck (einen Hash) eines intimen Bildes erstellen; nur der Hash wird übermittelt, nie das Bild, und Partnerplattformen nutzen ihn, um Uploads zu blockieren. Bilder aus dem gesamten Internet kann er nicht entfernen.
• Vorsicht vor kostenpflichtigen „Entfernungs“- oder Sextortion-„Hilfs“-Diensten. Die FTC warnte im Oktober 2026 vor irreführenden Sextortion-„Hilfs“-Diensten und verweist darauf, wo es echte, kostenlose Hilfe gibt.

Wenn dich jemand bedroht, den du kennengelernt hast, erfährst du in unserem Sicherheitsleitfaden für Hookups, was du als Nächstes tun kannst und wen du anrufen solltest.

Kurz gesagt

• Frag die Seite vor der Zahlung nach dem Abbuchungstext (Billing Descriptor). Wenn sie ihn nicht nennt, zahle über die iPhone-App oder mit einer virtuellen Karte, die den Händlernamen verbirgt.
• Familienfreigaben verraten mehr als Kontoauszüge: Der Organisator bekommt die Belege sowohl bei Apple als auch bei Google.
• Eine eigene E-Mail-Adresse, ein neuer Benutzername und Fotos ohne Gesicht schützen dich, wenn die Datenbank geleakt wird, was Abrechnungstricks nie leisten.
• Lösche deine Inhalte, bevor du dein Konto löschst, und zahl niemals dafür, gelöscht zu werden.