Datenschutzerklärung – FanLine HQ

1. Verantwortlicher, Kontakt und Geltungsbereich

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist der Betreiber des Angebots unter der Marke FanLine HQ. Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@fanlinehq.com. Nenne bei Fragen zu einem Kauf möglichst die Bestellnummer; sende uns keine Kartennummern, Passwörter oder Anmeldecodes.

Diese Erklärung beschreibt die öffentliche Angebotsseite lea.fanlinehq.com und den Shop mit Zahlungsweiterleitung, Käuferanmeldung und persönlichen Galerien unter pay.fanlinehq.com. Sie gilt auch für die dazugehörigen Kaufbestätigungen, Anmelde-E-Mails und Supportanfragen.

Das aktuelle Angebot umfasst Einmalkäufe von Foto- und Videoinhalten sowie Unterstützungsprodukte ohne Dateien. Die Verarbeitung durch externe Zahlungsanbieter und soziale Plattformen ist teilweise eigenständig. Deren ergänzende Datenschutzhinweise gelten für die Nutzung ihrer jeweiligen Dienste.

2. Welche Daten wir erhalten und woher sie stammen

Direkt von dir erhalten wir insbesondere die bei der Anmeldung eingegebene E-Mail-Adresse sowie Angaben, Nachrichten und Anhänge, die du dem Support freiwillig übermittelst. Beim Besuch und bei der Nutzung der Website fallen ausserdem technische Verbindungs- und Anfragedaten an.

Von Stripe erhalten wir die zur Zuordnung und Prüfung einer Bestellung benötigten Informationen, insbesondere die Bestell-E-Mail-Adresse, Zahlungs- und Checkout-Kennungen, den Zahlungsstatus, den Betrag, die Währung sowie Meldungen über Rückerstattungen oder Zahlungswidersprüche. Stripe kann in seinen Benachrichtigungen weitere Zahlungs- und Kundendetails übermitteln. Die eigene Bestelldatenbank übernimmt daraus die für den Shop vorgesehenen Felder.

Wir verbinden diese Daten mit dem gekauften Angebot, den darin enthaltenen Dateien, Bestell- und Zahlungszeitpunkten sowie den für den Zugang notwendigen Sicherheitsmerkmalen. E-Mail-Adressen werden für die Zuordnung ohne führende oder nachfolgende Leerzeichen und in Kleinschreibung verarbeitet.

Ein Hashwert oder eine zufällige Kennung ist nicht automatisch anonym. Soweit sich ein solcher Wert einer Bestellung, einer E-Mail-Adresse oder einer Sitzung zuordnen lässt, behandeln wir ihn weiterhin als personenbezogenes beziehungsweise personenbeziehbares Datum.

3. Websitebetrieb, Hosting und technische Verbindungen

Für die technische Bereitstellung setzen wir Cloudflare-Dienste ein. Cloudflare Workers verarbeitet Anfragen an die Shopfunktionen. Cloudflare D1 speichert unter anderem Angebote, Bestellungen und Zugangsdaten. Cloudflare R2 speichert Medien und die davon getrennten Vorschauversionen. Die öffentlichen Websitebestandteile werden über verwaltetes Websitehosting bereitgestellt.

Beim Aufruf einer Seite oder Datei verarbeiten die beteiligten Hosting- und Netzwerkdienste technisch notwendige Daten. Dazu gehören insbesondere die IP-Adresse, der Zeitpunkt, die angeforderte Adresse, die HTTP-Methode, Antwort- und Fehlercodes sowie vom Browser übermittelte Angaben, etwa Browsertyp und Betriebssystem. Abhängig von der Browserkonfiguration können auch Herkunftsangaben einer Navigation anfallen.

Diese Verarbeitung ermöglicht die Übertragung der Seiten und Medien, die Kommunikation zwischen Angebotsseite und Shop, die Fehlerbehebung und den Schutz des Angebots vor missbräuchlichen Anfragen. Sie dient nicht der Erstellung eines Werbeprofils im FanLine-Shop.

Öffentliche Bilder der Creatorin und ausgewählte Angebotsvorschauen sind ohne Kauf abrufbar. Geschützte Originaldateien werden erst nach Prüfung des Kaufzugangs über den Shop ausgeliefert. Der Hostingbetrieb kann technische Daten auch dann verarbeiten, wenn du dich nicht anmeldest und nichts kaufst.

4. Bestellungen und Zahlung über Stripe

Wenn du einen Kauf beginnst, legt der Shop eine Bestellung mit einer zufälligen Kennung an. Gespeichert werden das gewählte Angebot, der Gesamtbetrag, die Währung, der Status, der Erstellungszeitpunkt und ein Sicherheitswert zur Zuordnung zum verwendeten Browser. Auch ein abgebrochener oder noch nicht bezahlter Kauf kann deshalb einen Bestelldatensatz hinterlassen.

Für die Zahlung wirst du auf eine von Stripe betriebene Checkout-Seite weitergeleitet. An Stripe werden insbesondere der Artikel beziehungsweise die Preisinformationen, die Bestell- und Angebotskennung sowie die Rücksprungadressen übermittelt. Die Kennungen werden auch als technische Metadaten verwendet, damit Zahlungsbestätigungen dem richtigen Kauf zugeordnet werden können.

Zahlungsdaten wie Kartendaten gibst du bei Stripe beziehungsweise dem ausgewählten Zahlungsdienst ein. Der FanLine-Shop speichert keine vollständigen Kartennummern oder Kartenprüfnummern. Stripe verarbeitet daneben unter anderem Zahlungs-, Kontakt-, Geräte- und Betrugspräventionsdaten und kann hierfür eigene datenschutzrechtliche Verantwortlichkeiten haben.

Nach einer bestätigten Zahlung erhält FanLine eine technische Benachrichtigung von Stripe. Der Shop prüft die Zuordnung und aktualisiert den Zugang. Zahlungskennungen und Ereigniskennungen helfen, doppelte Benachrichtigungen zu erkennen. Rückerstattungen und Zahlungswidersprüche können eine Sperrung des Onlinezugangs auslösen.

Wenn du bei Stripe eine zusätzliche Funktion wie Link oder eine Wallet nutzt, erfolgt dies innerhalb des Angebots des jeweiligen Dienstes. FanLine erhält dadurch keinen allgemeinen Zugriff auf dein dortiges Konto. Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter https://stripe.com/privacy.

5. Käuferanmeldung, E-Mail-Code und persönlicher Zugang

Für den erstmaligen Kauf ist kein FanLine-Passwort erforderlich. Nach bestätigter Zahlung kann der verwendete Browser einen auf diese Bestellung beschränkten Galeriezugang erhalten. Die Galerie-Adresse allein schaltet keine Dateien frei.

Für die Anmeldung unter „Meine Käufe“ oder auf einem weiteren Gerät gibst du die E-Mail-Adresse deiner Bestellung ein. Ist ein passender bezahlter Kauf vorhanden, versenden wir einen achtstelligen Einmalcode. Der Code gilt zehn Minuten und ist an den Anmeldevorgang im anfordernden Browser gebunden.

In der Anmeldedatenbank werden die E-Mail-Adresse, eine Vorgangskennung, Hashwerte des Codes und der Browserzuordnung, die Ablaufzeit, die Anzahl der Eingabeversuche und gegebenenfalls der Verbrauchszeitpunkt gespeichert. Der Code steht während der Erstellung und in der versendeten E-Mail im Klartext; als Prüfwert wird in der Anmeldedatenbank sein Hash gespeichert. Nach fünf fehlgeschlagenen Prüfversuchen kann der Vorgang nicht mehr erfolgreich bestätigt werden.

Nach erfolgreicher Codeprüfung wird eine zeitlich begrenzte Sitzung mit der bestätigten E-Mail-Adresse verknüpft. Damit kannst du die dieser Adresse zugeordneten, weiterhin freigeschalteten Käufe aufrufen. Die Abmeldung beendet den betreffenden Sitzungszugang und deaktiviert die Wiederherstellung über die bisherigen Kauf-Cookies. Sie löscht die Bestellung nicht. Eine spätere Anmeldung per neuem E-Mail-Code bleibt möglich, solange ein gültiger Kaufzugang besteht.

6. Technisch notwendige Cookies und ihre Laufzeiten

Der aktuelle Shop verwendet eigene Cookies für Kaufzuordnung, Anmeldung und Zugangsschutz. Sie enthalten zufällige Sicherheitskennungen, keine Werbeprofile. Sie werden mit den Merkmalen Secure, HttpOnly und SameSite=Lax gesetzt und sind an den jeweiligen Host gebunden. Die nachstehenden Zeiten sind die im Shop festgelegten Browserlaufzeiten ab dem jeweiligen Setzen des Cookies; ein erneuter dafür vorgesehener Aufruf kann ein Cookie erneut setzen.

__Host-fl_purchase: Laufzeit bis zu 24 Stunden. Dieses Cookie ordnet den begonnenen Kauf dem Browser zu und ermöglicht die erste Zugangsbestätigung nach der Zahlung. Die Wiederherstellung ist zusätzlich serverseitig auf 24 Stunden seit Erstellung der Bestellung begrenzt und kann durch Abmeldung deaktiviert werden.

__Host-fl_login: Laufzeit bis zu 15 Minuten. Dieses Cookie schützt Anmelde- und Abmeldeformulare vor fremden Anfragen und bindet die Codeprüfung an den Browser. Der E-Mail-Code selbst gilt nur zehn Minuten; die längere Cookie-Laufzeit verlängert den Code nicht.

__Host-fl_receipt: Laufzeit bis zu 30 Tagen. Dieses Cookie gewährt nach der ersten Zugangsbestätigung Zugriff auf eine bestimmte bezahlte Bestellung. Die zugehörige serverseitige Sitzung hat ebenfalls eine Ablaufzeit von 30 Tagen. Rückerstattung, Zugangssperre oder Abmeldung können den Zugang vorher beenden.

__Host-fl_member: Laufzeit bis zu 30 Tagen. Dieses Cookie kennzeichnet eine erfolgreiche E-Mail-Anmeldung und ermöglicht den Zugriff auf die Käufe der bestätigten Adresse. Die serverseitige Sitzung ist ebenfalls auf 30 Tage begrenzt und wird bei Abmeldung entfernt.

Du kannst Cookies im Browser löschen oder blockieren. Ohne die erforderlichen Cookies funktionieren Kaufbestätigung und Anmeldung möglicherweise nicht. Das Löschen im Browser entfernt keine Bestell- oder Aufbewahrungsdaten auf dem Server. Cookies, die Stripe oder andere externe Dienste auf ihren eigenen Seiten setzen, gehören nicht zu dieser Aufstellung. Diese Erklärung behauptet nicht, dass dort ebenfalls ausschliesslich die vier genannten Cookies eingesetzt werden.

7. Fotos, Videos, Vorschauen und Downloads

Die dargestellte Creator-Figur ist KI-generiert. Diese Inhaltserstellung ist von der Verarbeitung deiner Käufer- und Zugangsdaten zu unterscheiden. Im aktuellen Shop ist keine Übermittlung von Käuferdaten, Supportnachrichten oder Anmeldecodes an einen KI-Trainingsdienst vorgesehen. Aus der Verwendung KI-generierter Bilder folgt keine Einwilligung zur Nutzung deiner Daten für KI-Training.

Die im Angebot enthaltenen Fotos und Videos werden getrennt von ihren öffentlichen Vorschauen gespeichert. Zu einer Datei gehören technische Angaben wie eine Dateikennung, Titel, Dateityp, Dateigrösse, Speicherzuordnung und ihre Position innerhalb des Angebots. Der Betreiber bestimmt, welche vorbereiteten Bilder als Titelbild und Vorschauen erscheinen. Nicht ausgewählte Paketdateien werden nicht allein durch Kenntnis ihrer Vorschauadresse öffentlich zugänglich.

Für den Abruf eines geschützten Originals prüft der Shop, ob die Sitzung zu einem bezahlten und nicht gesperrten Kauf gehört und ob die angeforderte Datei Teil dieses Kaufs ist. Dabei werden Bestell-, Sitzungs- und Dateikennungen verarbeitet. Videoaufrufe können technisch in mehreren Teilanfragen erfolgen.

Wenn du eine Datei öffnest oder herunterlädst, erhält dein Browser die dafür vorgesehenen Bild- oder Videodaten. Dein Gerät, Browser und gegebenenfalls von dir verwendete Cloud- oder Sicherungsdienste können lokale Kopien speichern. Das Abmelden aus FanLine entfernt solche Kopien nicht. Ein Download ist kein Auftrag an FanLine, deine Gerätedateien auszulesen oder hochzuladen.

Der aktuelle Shop enthält kein eigenes System für personenbezogene Wiedergabeprofile, Abspielzeitmessung oder eine statistische Downloadhistorie pro Käufer. Technische Dateianfragen können dennoch in den Betriebs- und Sicherheitsprozessen der Infrastruktur anfallen. Eine weitere Nutzung der Daten für Werbezwecke erfolgt durch diese Funktion nicht.

8. Kaufbestätigungen und Anmelde-E-Mails

Für Anmeldecodes und Kaufbestätigungen verwendet FanLine Cloudflare Email Sending. Als Absender und Antwortadresse wird support@fanlinehq.com verwendet. Zur Zustellung werden die Empfängeradresse, der Betreff, der Nachrichtentext und die erforderlichen technischen Versandinformationen an den E-Mail-Dienst übermittelt.

Kaufbestätigungen enthalten insbesondere die Bestellnummer und die Adresse der Galerie beziehungsweise der Unterstützungsbestätigung. Anmelde-E-Mails enthalten den zeitlich begrenzten Code. Die gekauften Originaldateien werden vom aktuellen Bestätigungsversand nicht als E-Mail-Anhang verschickt.

Der Shop speichert zur Kaufbestätigung einen Versandstatus und den Zeitpunkt der letzten Statusänderung. Dadurch lassen sich doppelte Versendungen begrenzen und unklare Versandvorgänge erkennen. Eine technische Versandbestätigung beweist nicht, dass du die Nachricht gelesen hast. Die aktuellen Texte enthalten keinen von FanLine eingebauten Zählpixel zur Erfassung der Öffnung.

Diese Nachrichten dienen dem gewünschten Kauf und Zugang, nicht einem Newsletter-Abonnement. Aus einem Kauf oder der Anforderung eines Codes leiten wir keine Zustimmung zu Werbe-E-Mails ab. Dein eigener E-Mail-Anbieter verarbeitet eingehende Nachrichten nach seinen Bedingungen und kann etwa Spamprüfungen durchführen.

9. Support und E-Mail-Weiterleitung

Wenn du support@fanlinehq.com kontaktierst, bearbeiten wir deine Absenderadresse, gegebenenfalls deinen Anzeigenamen, den Inhalt deiner Nachricht, beigefügte Dateien und die technischen E-Mail-Informationen. Soweit erforderlich, ordnen wir die Anfrage anhand der Bestellnummer oder E-Mail-Adresse einem Kauf zu.

Eingehende Supportnachrichten werden über Cloudflare Email Routing an ein internes Google-Workspace-Postfach weitergeleitet und dort bearbeitet. Deshalb erhalten Cloudflare und Google die für Transport, Speicherung und Bearbeitung benötigten Nachrichtendaten. Die interne Weiterleitungsadresse wird nicht als öffentliche Kontaktadresse verwendet.

Zugriff benötigen der Betreiber und die mit der Bearbeitung beauftragten Personen. Supportdaten werden für die Beantwortung, Fehlerbehebung, Prüfung von Erstattungs- oder Zugangsfragen und gegebenenfalls zur Dokumentation eines Streitfalls verwendet. Beschränke Anhänge auf die für dein Anliegen notwendigen Angaben und schwärze nicht benötigte Zahlungsinformationen.

Eine Kontaktaufnahme verpflichtet dich nicht, Angaben zu deinem Privatleben oder besonders schützenswerte Informationen mitzuteilen. Bitte übermittle solche Daten nur, soweit dies für eine konkret vereinbarte Bearbeitung erforderlich ist.

10. Missbrauchsschutz, Protokolle und automatische Prüfungen

Der Shop schützt Anmeldevorgänge und Kaufanfragen durch Herkunftsprüfungen, zufällige Kennungen, kryptografische Prüfwerte, begrenzte Versuche und Zugriffskontrollen. Für die Begrenzung wiederholter Anfragen verarbeitet er unter anderem IP-Adressen beziehungsweise daraus zusammengesetzte Zählerschlüssel und Hashwerte von E-Mail-Adressen. Im Shopcode werden diese Zähler in Minutenfenstern geführt.

Für Verwaltungsaktionen werden Protokolle mit einer Betreiberkennung, der Aktion, dem betroffenen Datensatz und dem Zeitpunkt geführt. Solche Aktionen betreffen beispielsweise das Veröffentlichen oder Löschen eines Angebots, das Ändern seiner Vorschauen oder das Aufrufen eines Bestelllinks im Dashboard. Die Kennung des betroffenen Datensatzes kann eine Zuordnung zu einem Kauf ermöglichen.

Zusätzlich sind technische Fehler- und Betriebsprotokolle vorgesehen. Diese unterscheiden sich von einer Analyse des Surfverhaltens zu Werbezwecken. Inhalte von Supportanfragen oder Zahlungsbenachrichtigungen werden nicht allein dadurch öffentlich, dass eine technische Kennung in einem Protokoll erscheint.

Zugangserteilung, Codeablauf, vorübergehende Anfragesperren und die Verarbeitung bestätigter Zahlungs- oder Erstattungsereignisse erfolgen teilweise automatisch anhand festgelegter Regeln. Der Shop nimmt dabei keine eigene Bonitätsbewertung oder Bewertung persönlicher Eigenschaften vor. Wenn du eine Sperre oder Zuordnung für falsch hältst, kannst du unter support@fanlinehq.com eine Prüfung durch eine Person verlangen. Eigene Prüfungen von Stripe unterliegen zusätzlich den Informationen des Zahlungsdienstes.

11. Derzeit nicht verwendet: Werbe- und Verhaltensanalyse

In der aktuellen FanLine-Angebotsseite und dem eigenen Shopcode werden Meta Pixel, Google Analytics, Google Tag Manager, Hotjar und Microsoft Clarity nicht eingesetzt. Es gibt dort keine entsprechende Sitzungsaufzeichnung, Heatmap-Auswertung oder an diese Werkzeuge angeschlossene Besucheranalyse.

Die eigenen Shop-Cookies dienen den in dieser Erklärung beschriebenen technischen Funktionen. FanLine verwendet sie nicht als Werbecookies und verbindet sie im aktuellen Shop nicht mit einem plattformübergreifenden Werbeprofil. Die technische Verarbeitung durch Hosting, E-Mail- und Zahlungsdienste bleibt davon unberührt.

Der blosse Besuch der Website, das Weiterklicken oder die Kenntnisnahme dieser Datenschutzerklärung stellt keine Einwilligung in zusätzliche Tracking- oder Werbemassnahmen dar. Sollten später weitere Werkzeuge hinzukommen, sind die Informationen und gegebenenfalls erforderlichen Auswahl- oder Einwilligungsfunktionen vor ihrem Einsatz anzupassen.

12. Facebook, Messenger, Linkvorschauen und Supporter-Anzeigen

FanLine kann auf Facebook auf Angebote hinweisen, eigene Anzeigen schalten oder Angebotslinks in Messenger-Unterhaltungen verwenden. Facebook und Messenger sind separate Plattformen von Meta. Dort können Profil-, Nachrichten-, Geräte- und Nutzungsdaten für eigene Plattformzwecke verarbeitet werden. Für die Nutzung gelten auch die dortigen Datenschutzhinweise.

Im aktuellen FanLine-Shop werden keine Facebook- oder Messenger-Chats automatisch importiert, und es wird keine Chatverbindung mit dem Käuferkonto hergestellt. Wenn du in einem separaten Gespräch freiwillig eine Bestellnummer nennst, kann diese für die Bearbeitung des konkreten Anliegens verwendet werden. Ein Shopkauf allein ermächtigt FanLine nicht zum Zugriff auf deine übrigen Unterhaltungen oder Kontakte.

Beim Teilen eines öffentlichen Angebotslinks können Messenger oder andere Dienste Titel, Beschreibung und das ausgewählte Vorschaubild abrufen und zwischenspeichern. Diese öffentlichen Linkinformationen enthalten keine zur Anmeldung geeigneten Geheimnisse. Bereits von einer Plattform gespeicherte Vorschauen können dort nach einer Änderung vorübergehend weiter erscheinen.

Auf der öffentlichen Seite können ausgewählte historische Supporter-Angaben mit gekürzten Namen und einem Unterstützungswert erscheinen. Die aktuelle Darstellung wird separat gepflegt und nicht automatisch aus jedem neuen Stripe-Kauf erzeugt. Ein Kauf führt deshalb nicht automatisch zu einem öffentlichen Ranglisteneintrag. Gekürzte Namen sind nicht zwingend anonym, wenn eine Person aus dem Zusammenhang erkennbar bleibt. Bei Fragen zu einem dich betreffenden Eintrag oder einem Widerspruch kontaktiere den Support.

13. Empfänger und internationale Datenbearbeitung

Zu den Empfängern gehören die zur Bearbeitung berechtigten Personen des Betreibers sowie die für den jeweiligen Vorgang eingesetzten Dienstleister: Cloudflare für Hosting-, Datenbank-, Speicher-, Sicherheits- und E-Mail-Funktionen, Stripe und beteiligte Zahlungsdienste für Zahlungen sowie Google Workspace für die Bearbeitung von Support-E-Mails. Gesetzlich erforderliche Auskünfte oder die Bearbeitung konkreter Rechtsansprüche können eine Weitergabe an Behörden oder berufliche Berater erforderlich machen.

Die Dienste werden international betrieben. Cloudflare beschreibt in seinen allgemeinen Datenschutzhinweisen insbesondere Verarbeitungen in den USA und im Europäischen Wirtschaftsraum; Stripe nennt unter anderem die USA und Indien. Auch Google betreibt ein internationales Dienstleistungsnetz. Diese Angaben beschreiben mögliche internationale Datenflüsse der Anbieter und sind keine Zusicherung einer bestimmten Speicherregion für deine einzelne Bestellung. Eine ausschliessliche Bearbeitung in der Schweiz wird nicht zugesichert.

Eine Bekanntgabe in einen Staat ohne anerkannt angemessenes Datenschutzniveau benötigt nach dem anwendbaren Recht eine zulässige Grundlage, etwa geeignete vertragliche Schutzmassnahmen oder eine einschlägige gesetzliche Ausnahme. Ob ein Angemessenheitsentscheid, eine Zertifizierung oder bestimmte Vertragsklauseln eine konkrete Übermittlung abdecken, hängt vom Empfänger und dem eingesetzten Dienst ab. Allgemeine Aussagen eines Anbieters ersetzen diese Zuordnung nicht.

Du kannst über support@fanlinehq.com Informationen zu den Empfängern, den für deine Daten relevanten Empfängerstaaten und den zugrunde gelegten Schutzmassnahmen anfordern. Die allgemeinen Anbieterinformationen sind unter https://www.cloudflare.com/privacypolicy/, https://stripe.com/privacy und https://cloud.google.com/terms/data-processing-addendum/ zugänglich. Diese Erklärung behauptet keine von den konkreten Dienstleistungsverhältnissen unabhängige Transfergarantie.

14. Zwecke, Rechtsgrundlagen und erforderliche Angaben

Wir bearbeiten Daten für die Bereitstellung des Angebots, die Anbahnung und Abwicklung deines Kaufs, die Zahlungszuordnung, den vereinbarten Zugang, den Support, die Sicherheit und die Erfüllung anwendbarer gesetzlicher Pflichten. Massgeblich ist das auf den jeweiligen Vorgang anwendbare Datenschutzrecht, insbesondere das schweizerische Datenschutzgesetz und, soweit ihr Anwendungsbereich eröffnet ist, die Datenschutz-Grundverordnung der Europäischen Union.

Soweit die DSGVO anwendbar ist, stützen sich die erforderliche Kauf- und Zugangsabwicklung sowie vertragsbezogene Anfragen auf Art. 6 Abs. 1 Buchst. b DSGVO. Rechtlich vorgeschriebene Verarbeitungen beruhen auf Buchst. c. Der sichere Betrieb, die Verhinderung von Missbrauch und die Prüfung von Rechtsansprüchen können auf berechtigten Interessen nach Buchst. f beruhen, soweit deine entgegenstehenden Interessen nicht überwiegen. Für einen Vorgang, der eine Einwilligung erfordert, kommt Buchst. a in Betracht; eine solche Einwilligung wird nicht aus dem blossen Websitebesuch abgeleitet.

Technische Verbindungsdaten sind erforderlich, um dir die Website zu übertragen. Für den Kauf und späteren Zugang werden die vorgesehenen Bestell- und Zahlungsangaben sowie eine erreichbare Bestell-E-Mail-Adresse benötigt. Ohne diese Angaben kann der Kauf beziehungsweise die Wiederanmeldung nicht zuverlässig abgewickelt werden. Zusätzliche Angaben in einer Supportnachricht sind freiwillig, soweit sie nicht zur Klärung des konkreten Anliegens benötigt werden.

15. Aufbewahrung, Ablauf und Löschung

Wir unterscheiden zwischen der Gültigkeit eines Zugangsmittels und der Aufbewahrung der zugrunde liegenden Daten. Das Ablaufen eines Cookies, Codes oder einer Sitzung löscht nicht automatisch sämtliche Daten einer Bestellung. Eine Abmeldung ist ebenfalls kein Löschantrag für den Kauf.

Anmeldecodes sind zehn Minuten nutzbar; die dazugehörigen Vorgänge enthalten zusätzlich Versuchszähler und einen Verbrauchszeitpunkt. Abgelaufene Anmeldevorgänge und allgemeine Käufersitzungen werden bei nachfolgenden Codeanforderungen bereinigt. Abgelaufene bestellbezogene Zugangssitzungen werden bei nachfolgenden Zugangsbestätigungen bereinigt. Die Bereinigung ist damit an Verarbeitungsvorgänge gebunden und erfolgt nicht zwingend genau im Moment des Ablaufs.

Die eigenen Zähler zur Anfragebegrenzung verwenden Minutenfenster und erhalten eine technische Ablaufmarkierung von etwa zwei Minuten. Ihre Bereinigung erfolgt anlassbezogen während weiterer Anfragen. Diese kurze Schutzfunktion ist von gegebenenfalls länger vorhandenen technischen Sicherheitsprotokollen zu unterscheiden.

Bestell-, Zahlungszuordnungs- und Zugangsnachweise werden so lange benötigt, wie wir den gekauften Zugang bereitstellen, Erstattungen oder Zahlungswidersprüche bearbeiten und berechtigte Ansprüche nachvollziehen müssen. Darüber hinaus können gesetzliche Aufbewahrungspflichten für bestimmte Geschäfts- und Buchungsunterlagen gelten. Daraus folgt keine pauschale gleich lange Aufbewahrung sämtlicher Cookies, Nachrichten, Medienzugriffe oder sonstiger Daten.

Für offene oder abgebrochene Bestellungen, Zahlungsereigniskennungen, Sperrvermerke, Versandstatus und Verwaltungsprotokolle ist im aktuellen Shop keine einheitliche automatische Löschfrist umgesetzt. Bei der Prüfung der weiteren Aufbewahrung sind der tatsächliche Bearbeitungsbedarf, Betrugs- und Wiederholungsrisiken, gesetzliche Pflichten und mögliche Rechtsansprüche massgeblich. Nicht mehr erforderliche Daten sind entsprechend dem anwendbaren Recht zu löschen oder zu anonymisieren; für konkrete Löschbegehren steht der Support zur Verfügung.

Support-E-Mails werden nach dem Bearbeitungszweck und der Bedeutung der Korrespondenz beurteilt, insbesondere danach, ob ein Anliegen abgeschlossen ist oder die Nachricht noch zur Abwicklung beziehungsweise Dokumentation eines Vertrags oder Streitfalls benötigt wird. Für dienstleisterseitige Sicherungen, Sicherheitsdaten und eigene gesetzliche Pflichten können zusätzliche Aufbewahrungsbedingungen gelten. Es wird keine sofortige Entfernung aus sämtlichen technischen Sicherungskopien allein durch eine Abmeldung zugesichert.

Das Entfernen eines Angebots aus dem Verkauf löscht seine Dateien und bestehende Käuferberechtigungen nicht automatisch. Dadurch können bereits bezahlte Inhalte weiter bereitgestellt werden. Eine Einschränkung oder Löschung personenbezogener Daten wird getrennt vom Verkaufsstatus eines Angebots geprüft.

16. Deine Rechte und Änderungen dieser Erklärung

Nach Massgabe des anwendbaren Rechts kannst du Auskunft über deine personenbezogenen Daten, deren Herkunft, Zwecke, Empfänger und Aufbewahrung verlangen. Du kannst die Berichtigung unrichtiger Angaben sowie unter den gesetzlichen Voraussetzungen die Löschung, Einschränkung oder Herausgabe beziehungsweise Übertragung bestimmter Daten verlangen.

Du kannst einer Datenbearbeitung widersprechen. Soweit eine Bearbeitung auf einer Einwilligung beruht, kannst du diese für die Zukunft widerrufen; die Rechtmässigkeit der bisherigen Bearbeitung bleibt davon unberührt. Soweit gesetzlich vorgesehen, kannst du bei einer ausschliesslich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung deinen Standpunkt darlegen und eine Überprüfung durch eine Person verlangen.

Richte dein Anliegen an support@fanlinehq.com. Wir dürfen angemessene Informationen zur Identitätsprüfung anfordern, damit Daten und Zugänge nicht an unberechtigte Personen gelangen. Die Ausübung deiner Rechte ist grundsätzlich unentgeltlich; gesetzliche Ausnahmen bleiben vorbehalten. Wir bearbeiten Anfragen innerhalb der geltenden gesetzlichen Fristen und begründen erforderliche Einschränkungen, etwa bei Aufbewahrungspflichten oder Rechten anderer Personen.

Du kannst dich an die zuständige Datenschutzaufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte unter www.edoeb.admin.ch. Soweit die DSGVO anwendbar ist, besteht insbesondere ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde, etwa an deinem gewöhnlichen Aufenthaltsort. Gesetzliche gerichtliche Rechtsbehelfe bleiben unberührt.

Diese Erklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Der Versionsstand steht am Anfang. Eine Veröffentlichung neuer Informationen ersetzt keine gesonderte Einwilligung, wenn eine solche für einen neuen Verarbeitungszweck erforderlich ist.