Datenschutzerklärung

Überblick über die Datenverarbeitung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Gesellschaft. Für alle Anliegen rund um den Datenschutz erreichst du uns unter hallo@fanxxl.com.

Hosting und Server-Logs

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert.

Beim Aufruf der Website erfasst der Server automatisch technische Zugriffsdaten (sogenannte Server-Logs): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem störungsfreien Betrieb der Website und der Abwehr von Angriffen; sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn du uns über das Kontaktformular eine Anfrage schickst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen sowie deine Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Anbahnung eines Vertragsverhältnisses zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern deine Angaben, bis die Bearbeitung deiner Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir die abonnierten Inhalte zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine Bestätigungs-E-Mail — erst wenn du den darin enthaltenen Link bestätigst, bist du angemeldet.

Der Versand erfolgt über die Open-Source-Software Listmonk, die auf von uns selbst betriebener Infrastruktur läuft; deine Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail abbestellen — deine Adresse wird dann aus dem Verteiler entfernt.

Reichweitenmessung mit Umami

Wir nutzen die Open-Source-Webanalyse Umami, um zu verstehen, wie diese Website genutzt wird — etwa welche Seiten aufgerufen werden, über welche Quellen Besucher kommen und welche Bereiche besonders genutzt werden. Umami läuft auf von uns selbst betriebener Infrastruktur; es werden keine Daten an Dritte übertragen.

Die Messung arbeitet ohne Cookies und speichert nichts auf deinem Gerät. Bei jedem Seitenaufruf übermittelt dein Browser die aufgerufene Seite, die verweisende Seite, Bildschirmgröße und Sprache sowie Browser, Betriebssystem und Gerätetyp. Aus deiner IP-Adresse werden Land, Region und Stadt abgeleitet; die IP-Adresse selbst wird nicht gespeichert. Damit Besuche gezählt werden können, bildet Umami aus IP-Adresse, Browserkennung und einem monatlich wechselnden Geheimwert eine Einweg-Kennung. Aufrufe desselben Browsers werden so innerhalb eines Kalendermonats pseudonym zusammengefasst; über den Monatswechsel hinweg ist keine Verknüpfung möglich. Die Messdaten werden nach 25 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Webanalyse mit Google Analytics

Zusätzlich zur cookielosen Umami-Messung setzen wir — ausschließlich mit deiner Einwilligung — den Webanalysedienst Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics hilft uns, die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse deiner Nutzung der Website ermöglichen. Dabei werden Informationen über dein Nutzungsverhalten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät) erhoben und an Server von Google übertragen und dort gespeichert. In Google Analytics 4 ist die IP-Anonymisierung Standard: deine IP-Adresse wird von Google nur zur kurzzeitigen Ermittlung des ungefähren Standorts verwendet und nicht dauerhaft gespeichert.

Eine Übertragung deiner Daten an Google und damit verbunden auch in Drittländer außerhalb der EU/des EWR, insbesondere in die USA, kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Google.

Google Analytics wird erst geladen, nachdem du im Hinweis-Banner der Kategorie „Statistik" zugestimmt hast — vorher werden keine Cookies gesetzt und keine Daten an Google übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung speichern wir lokal in deinem Browser (localStorage). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Punkt „Datenschutz-Einstellungen" im Seitenfuß.

Sitzungsaufzeichnungen (Session-Replay)

Ausschließlich mit deiner Einwilligung zeichnen wir einen kleinen Teil der Besuche als Sitzungswiedergabe auf, um Bedienprobleme auf der Website zu erkennen und sie zu verbessern. Erfasst werden dabei Mausbewegungen, Scrollverhalten und Klicks. Eingaben in Formularfelder werden maskiert und nicht im Klartext aufgezeichnet. Aufgezeichnet wird nur eine Stichprobe von etwa 15 % der Sitzungen, je Sitzung höchstens fünf Minuten.

Die Aufzeichnung startet erst, nachdem du der Kategorie „Sitzungsaufzeichnung" im Hinweis-Banner zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung speichern wir lokal in deinem Browser (localStorage). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Punkt „Datenschutz-Einstellungen" im Seitenfuß. Auch die Aufzeichnungen selbst verbleiben auf von uns betriebener Infrastruktur, werden nicht an Dritte weitergegeben und nach 25 Monaten gelöscht.

Videos im Hilfe-Center (YouTube)

In einigen Artikeln unseres Hilfe-Centers zeigen wir Erklärvideos, die bei YouTube liegen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Wir binden die Videos im erweiterten Datenschutzmodus über youtube-nocookie.com ein.

Solange du ein Video nicht startest, wird keine Verbindung zu YouTube oder Google aufgebaut: Die Seite zeigt nur eine Vorschaukarte mit Titel und Länge, ohne Vorschaubild von YouTube. Erst wenn du auf „Abspielen" klickst, lädt dein Browser den Player von YouTube. Dabei erhält Google insbesondere deine IP-Adresse, Informationen zu deinem Browser und Gerät sowie die Adresse unserer Website, von der aus das Video aufgerufen wird. Der Player kann Informationen in deinem Browser speichern (z. B. im localStorage), etwa für Untertitel- und Wiedergabeeinstellungen.

Eine Übertragung deiner Daten an Google und damit verbunden auch in Drittländer außerhalb der EU/des EWR, insbesondere in die USA, kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf „Abspielen" erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für das jeweilige Video. Startest du kein Video, findet keine Übertragung statt; für die Zukunft widerrufst du sie, indem du keine weiteren Videos startest.

Lokal eingebundene Schriftarten

Diese Website verwendet die Schriftart Inter, die lokal von unserem eigenen Server geladen wird. Beim Laden der Schrift wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut; es werden dabei keine Daten an Dritte übertragen.

Feedback in den Shops

Wenn du in einem Shop auf unserer Plattform Feedback gibst, speichern wir deinen Text, die gewählte Art (Wunsch, Lob, Kritik oder Sonstiges), den Shop, die Seite, von der aus du geschrieben hast, den Zeitpunkt und die Verbindung zu deinem Kundenkonto oder deiner Bestellung. Wir nutzen diese Angaben nur, um die Plattform und die Shops zu verbessern, und melden uns bei Rückfragen bei dir. Der Betreiber des Shops bekommt dein Feedback nicht. Über neues Feedback informieren wir unser Team mit einer Nachricht, die nur Shop und Art nennt, nicht deinen Text und nicht deinen Namen.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot anhand der Rückmeldungen seiner Nutzer zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern dein Feedback, solange wir es dafür brauchen, und löschen es spätestens zusammen mit deinen Kundendaten. Bitte schreib keine Angaben in dein Feedback, die wir dafür nicht brauchen, etwa Adressen oder Bankdaten.

Kundenkonten in den Shops auf fanXXL

Jeder Shop auf fanXXL wird von einem Händler betrieben. Für die Daten deines Kundenkontos in einem Shop ist dieser Händler verantwortlich; wir betreiben die Plattform und verarbeiten die Daten in seinem Auftrag (Art. 28 DSGVO).

Solange du in einem Shop angemeldet bist, vermerken wir einmal am Tag, dass dein Kundenkonto genutzt wurde, und zwar nur das Datum, ohne Uhrzeit, aufgerufene Seiten, IP-Adresse oder Gerät. Daraus bilden wir ausschließlich zusammengefasste Kennzahlen über alle Kundenkonten eines Shops, etwa wie viele Konten in den letzten 30 Tagen aktiv waren und wie viele wiederkommen. Einzelne Personen werten wir dabei nicht aus und sprechen sie nicht gezielt an. Zahlen ohne Personenbezug verwenden wir auch, um die Plattform zu verbessern. Rechtsgrundlage ist das berechtigte Interesse des Händlers, seinen Shop und die Ansprache seiner Kunden zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 13 Monaten gelöscht, bei Löschung oder Anonymisierung deines Kontos sofort.

Du kannst jederzeit widersprechen, beim Händler deines Shops oder bei uns unter hallo@fanxxl.com. Danach vermerken wir nichts mehr und löschen die bisherigen Einträge.

Bestellungen in den Shops auf fanXXL

Wenn du in einem Shop auf fanXXL bestellst, speichern wir im Auftrag des Händlers mit der Bestellung deine IP-Adresse in gekürzter Form: Bei IPv4 entfällt der letzte Block, bei IPv6 die zweite Hälfte. Sie lässt damit nur noch eine ungefähre Herkunft wie Land und Anbieter erkennen und dient der Prüfung auf Betrug und Missbrauch, etwa wenn eine Bestellung nicht zur angegebenen Anschrift passt. Rechtsgrundlage ist das berechtigte Interesse des Händlers an der Abwehr von Betrug (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Die gekürzte IP-Adresse bleibt bei der Bestellung, bis diese gelöscht wird oder deine Daten anonymisiert werden. Die Anonymisierung kannst du beim Händler deines Shops oder bei uns verlangen.

Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen, die auf unserem berechtigten Interesse beruhen, kannst du widersprechen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Kontakt

Wenn du Fragen zum Datenschutz hast, schreib uns bitte an: hallo@fanxxl.com