Datenschutz

Der Schutz deiner Privatsphäre und deiner Identität ist uns, der F&P GmbH, Karl-Liebknecht-Straße 12, 04107 Leipzig, sehr wichtig. An dieser Stelle informieren wir über die datenschutzrechtlich konforme Verarbeitung deiner Daten auf Basis aktuell geltender Vorschriften (DSGVO). Die Datenschutzerklärung bezieht sich auf die angebotenen Online-Services und -Dienste, folgend im allgemeinen "Angebot/Onlineangebot" und im speziellen "Plattform" genannt. 

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung funktionsfähiger Onlineangebote sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach deiner Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

1.1 Verantwortlicher

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

F&P GmbH
Karl-Liebknecht-Straße 12
04107 Leipzig

E-Mail: dsb@fp.de

1.2 Datenschutzbeauftragter

Der betriebliche Datenschutzbeauftragte ist mit folgenden Kontaktdaten erreichbar:

F&P GmbH
Der Datenschutzbeauftragte
Karl-Liebknecht-Straße 12
04107 Leipzig

E-Mail: dsb@fp.de

2. Allgemeines zur Verarbeitung personenbezogener Daten 

Der Betrieb unseres Onlineangebotes unterliegt der naturgemäßen Dynamik der Internetbranche, weshalb es nicht möglich ist, auf alle Details einzugehen. Unser Ziel ist, mit dieser Erklärung auf die wesentlichen Elemente der Datenverarbeitung einzugehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die Verarbeitung findet statt, um das von dir gewünschte Leistungsangebot überhaupt bereitstellen und unsere vertraglichen Pflichten erfüllen sowie erforderliche vorvertragliche Maßnahmen durchführen zu können, die aufgrund deiner Anfrage erfolgen. Weitere Verarbeitungszwecke sind vor Allem:

• Optimierung deines Nutzungserlebnisses und die damit verbundene technische und inhaltliche Weiterentwicklung
• Bereitstellung von Grundfunktionen und Algorithmen, die dem Kerngedanken einer Community und der damit verbundenen Erwartungshaltung nach Vernetzung entsprechen
• Belange der IT-Sicherheit

Die Speicherdauer personenbezogener Daten ist abhängig von der Rechtsgrundlage ihrer Erhebung, den Verarbeitungszwecken und gesetzlichen Aufbewahrungsfristen. Im Falle einer erteilten Einwilligung werden die Daten nach Widerruf der Einwilligung gelöscht, soweit kein weiterer Grund die Verarbeitung rechtfertigt und keine gesetzliche Aufbewahrungsfrist greift. Soweit gesetzliche Aufbewahrungsfristen maßgeblich sind, werden die Daten nach Ablauf der maßgeblichen Aufbewahrungsfristen gelöscht. Im Übrigen werden personenbezogene Daten werden generell gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Bei Drittanbieter-Tools sind die Löschfristen - sofern nicht explizit angegeben - der Datenschutzerklärung des entsprechenden Tools auf Seiten des Drittanbieters zu entnehmen.

3. Datenverarbeitung bei Nutzung unserer Angebote

Unsere Angebote sind über verschiedene Zugangswege erreichbar. Der Zugang zu unseren Angeboten ist teilweise kostenlos und in anderen Teilen nur kostenpflichtig möglich.  Einige Angebote lassen sich rein informatorisch nutzen, bei anderen ist eine Registrierung und der Abschluss eines kostenlosen oder kostenpflichtigen Nutzungsvertrags erforderlich. Bei Inanspruchnahme der Angebote werden personenbezogene Daten von uns selbst oder Dienstleistern verarbeitet. Nachfolgend sind Zwecke, Verarbeitungsprozesse und Rechtsgrundlagen für die Verarbeitungen näher beschrieben.

3.1 Eingesetzte Techniken ohne Wiedererkennung von Nutzern 

Bei jedem Aufruf unserer Onlineangebote werden automatisch Informationen an unsere Server gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Gerätes
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei oder Schnittstelle
• Domain, von der aus der Zugriff erfolgt (Referrer-URL)
• Auf dem Gerät installierter Browser/Browserkennung ("user agent"), das Betriebssystem des Gerätes, der Name des Gerätes sowie der Name deines Internet-Service-Providers
• Bei Nutzung von Apps: die App-Version
• Den ggf. angemeldeten Nutzer-Account, die Nutzer-Id sowie die Session-Id
• Etwaig aufgetretene Fehler (anonymisiert)

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Korrekte Auslieferung von Online-Inhalten an unterschiedliche Geräte & Browser
• Schutz gegen Missbrauch unserer informationstechnologischen Systeme und der Technik
• Sicherstellung der dauerhaften Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik
• Bereitstellung notwendiger Informationen an Strafverfolgungsbehörden zur Strafverfolgung
• Auswertung der Systemsicherheit und -stabilität
• Optimierung von Online-Inhalten

Die Rechtsgrundlage für die Datenverarbeitung ist Art.6 Abs.1 S.1 lit.f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf deine Person zu ziehen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

3.2 Eingesetzte Techniken zur Wiedererkennung von Nutzern 

Unsere Plattform verwendet Cookies. Das sind Textdateien, welche über einen Internetbrowser auf deinem Computersystem abgelegt und gespeichert werden. Cookies richten auf deinem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von deiner Identität erhalten. Der Einsatz von Cookies dient dazu, die Nutzung unseres Angebots für dich möglich zu machen und angenehmer zu gestalten. Das sind in der Regel temporäre Cookies, die automatisch gelöscht werden, wenn der Browser geschlossen wird. So setzen wir sogenannte Session-Cookies ein. Diese speichern eine sogenannte Session-ID. Damit lassen sich verschiedene Anfragen deines Browsers einer gemeinsamen Sitzung zuordnen und wir können erkennen, dass du einzelne Seiten unserer Website bereits besucht hast. 

Cookies aus Affiliate-Diensten,  Remarketing-Diensten, Retargeting-Diensten oder aus Social-Media-Plugins verwenden wir nicht.

Die durch Cookies verarbeiteten Daten sind sowohl für die Vertragserfüllung, Art. 6 Abs. 1 S. 1 lit. b) DSGVO, als auch für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der berechtigten Interessen Dritter nach Art.6 Abs. 1 S. 1lit. f DSGVO erforderlich.

Die meisten Browser akzeptieren Cookies automatisch. Du kannst deinen Browser jedoch so konfigurieren, dass keine Cookies auf deinem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass einige Funktionen unserer Website stark eingeschränkt sind oder nicht mehr wie vorgesehen arbeiten. Ansprüche für Funktionsverluste durch deaktivierte Cookies können nicht geltend gemacht werden.

3.3 Bei Anmeldung für Newsletter

Sofern du nach Art.6 Abs.1 S.1 lit.a DSGVO ausdrücklich eingewilligt hast, verwenden wir deine E-Mail-Adresse dafür, dir regelmäßig Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ kannst du deinen Abmeldewunsch gern auch jederzeit an dsb@fp.de per E-Mail senden.

3.4 Bei Nutzung von Kontaktformularen und Support-Funktionen

Bei Fragen jeglicher Art bieten wir dir die Möglichkeit, mit uns Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse oder ein aktiver Login erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Beantwortung einer Kontaktanfrage mit uns erfolgt entweder nach Art. 6 Abs. 1 S. 1 lit. b DSGVO um vorvertragliche Maßnahmen durchzuführen oder vertragliche Verpflichtungen erfüllen zu können oder nach Art.6 Abs.1 S.1 lit. a DSGVO auf Grundlage deiner freiwillig erteilten Einwilligung.

Die für die Kontaktaufnahme bzw. Kommunikation von uns erhobenen personenbezogenen Daten werden nach Erledigung der von dir gestellten Anfrage automatisch gelöscht.

Zusätzlich besteht für registrierte Benutzer die Möglichkeit, Inhalte zu melden und Support-Anfragen zu stellen. In diesen Fällen speichern wir ab, wer die Anfrage stellt, was der Inhalt der Anfrage ist und ggf. über welchen Inhalt eine Meldung erfolgt ist. Im Support-System wird die Konversation mit dem Nutzer vorgehalten. Anrufe über Support-Hotlines werden ohne Datenspeicherung abgewickelt, es sei denn, eine Legitimation des Anrufers war zur Klärung des Sachverhaltes zwingend nötig und wurde durch den Anrufer durchgeführt. In diesen Fällen erfolgt eine Vorhaltung des im Gespräch vorgetragenen oder eventuell noch ungeklärten Sachverhaltes in Form eines Support-Tickets.

Die Datenverarbeitung zum Zwecke der Support-Leistung erfolgt nach Art.6 Abs.1 S.1 lit. a DSGVO auf Grundlage deiner freiwillig erteilten Einwilligung, nach Art.6 Abs.1 S.1 lit. b DSGVO zur Erfüllung vertraglicher oder vorvertraglicher Angelegenheiten mit uns oder einem angeschlossenen Zahlungsdienstleister sowie Art.6 Abs.1 S.1 lit. c und lit. f DSGVO zur Sicherstellung der Bearbeitung von Inhaltsmeldungen, beispielsweise Meldungen, die gemäß NetzDG dokumentationspflichtig sind.

Die für die Benutzung der Support-Funktionen von uns erhobenen personenbezogenen Daten werden nach Erledigung der von dir gestellten Anfrage automatisch gelöscht, sofern keine gesetzliche Verpflichtung zur weiteren Aufbewahrung dieser Daten vorliegt.

3.5 Buchung eines Produktes 

Wir bieten verschiedene Zahlungsmöglichkeiten an. Zu diesem Zweck können Zahlungsdaten an Zahlungsdienstleister weitergegeben werden.
Wir arbeiten zum Zwecke der Abwicklung von Zahlungsvorgängen mit unserem von der BaFin zugelassenen Zahlungsdienstleister zusammen. Wählst du während des Buchungsvorgangs eine Zahlungsart aus, werden automatisiert die notwendigen Daten an den Zahlungsdienstleister übermittelt. Mit der Auswahl einer Zahlungsoption willigst du in diese, zur Abwicklung der Zahlung notwendige Übermittlung personenbezogener Daten ein.

Bei den an den Zahlungsdienstleister übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Geburtsdatum, Geschlecht, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer sowie um andere Daten, die zur Abwicklung einer Zahlung notwendig sind. Zur Abwicklung des Vertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Buchung stehen. Insbesondere kann es zum wechselseitigen Austausch von Zahlungsinformationen, wie Bankverbindung, Kartennummer, Gültigkeitsdatum und CVC-Code, Daten zu Waren, Dienstleistungen, und Preisen kommen.

Die Übermittlung der Daten bezweckt insbesondere die Identitätsüberprüfung, die Zahlungsadministration und die Betrugsprävention. Rechtsgrundlage ist die Erfüllung vertraglicher Verbindlichkeiten nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Der für die Verarbeitung Verantwortliche wird dem Zahlungsdienstleister personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die dem Zahlungsdienstleister übermittelten personenbezogenen Daten werden ggfs. vom Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt.

Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Der Zahlungsdienstleister gibt die personenbezogenen Daten auch an Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist. Du hast die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber dem Zahlungsdienstleister zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Bei Buchung einer kostenpflichtigen Mitgliedschaft über unseren Partner NetDebit wird zum Zwecke der Zuordnung einer gebuchten Mitgliedschaft zu deinem Profil die Mitgliedsnummer an NetDebit übermittelt. Wir erhalten im Zuge dessen von NetDebit die NetDebit-Kundennummer, die Buchungsnummer und Angaben zur gebuchten Mitgliedschaftsart/-dauer.

Des Weiteren werden wir von NetDebit über Statusänderungen bei Buchungsvorgängen informiert, z.B. bei Widerruf oder Rückbuchung, um den Status der Mitgliedschaft entsprechend anzupassen. Ein weiterer Austausch von persönlichen Daten (z.B. Kreditkartendaten, Name, Anschrift, etc.) findet nicht statt.

Die Speicherung dieser Daten ergibt sich aus der Erfüllung vertraglicher Verbindlichkeiten gemäß Art.6 Abs.1 S.1 lit.b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Im Übrigen (etwa bei Überweisungen und im Lastschriftverfahren) erfassen wir die von dir mitgeteilten Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Die entsprechenden Daten sind in der Regel 10 Jahre aufzubewahren.

3.6 Nutzeraccounts und -profile

Als Nutzer unseres Online-Angebotes steht es dir frei, das Angebot als Gast ohne registrierten Account zu benutzen oder zur Nutzung weiterer Funktionen einen Account zu registrieren. Der Funktionsumfang ohne Registrierung ist unter Umständen stark beschränkt.

Mit dem Besuch unseres Onlineangebotes entsteht ein Vertragsverhältnis. Die Verarbeitung der dabei erhobenen Daten erfolgt nach Art.6 Abs.1 S.1 lit.b DSGVO zum Zwecke der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen. Ohne bewusst und über explizite Einwilligung erworbene Mitgliedschaft nach erfolgter Registrierung entstehen im übrigen keinerlei Kosten.

Du bist gesetzlich nicht verpflichtet, personenbezogene Daten anzugeben. Damit wir mit dir einen Nutzungsvertrag abschließen können, sind allerdings einige Pflichtangaben notwendig. Die Angabe weiterer Daten ist sinnvoll. Stellst du bestimmte Daten nicht zur Verfügung oder widersprichst deren Verwendung, kannst du in der Regel nicht alle Funktionen oder Dienste vollumfänglich nutzen. 

3.6.1 Gast

Als Gast kann unser Onlineangebot unverbindlich im Rahmen der von uns zur Verfügung gestellten Basisfunktionen und Inhalte abgerufen werden. Dabei werden Nutzungsdaten und technische Daten zur Auslieferung und Optimierung von Inhalten erhoben, die in dieser Erklärung entsprechend beschrieben sind. Eine Erhebung personenbezogener Daten darüber hinaus findet nicht statt. Als Gast können keine weiteren personenbezogenen Daten eingegeben werden, weshalb insoweit auch keine Verarbeitung und Speicherung stattfindet. Für spezielle Nutzungsarten, beispielsweise das Eintragen in einen Newsletter, der keine gesonderte Registrierung erfordert, gelten die entsprechenden Ausführungen dieser Datenschutzerklärung.

Als Gast kann mit dem Ziel der Registrierung eines Nutzeraccounts ein entsprechendes Registrierungsformular aufgerufen werden. Wird der Registriervorgang begonnen, musst du entsprechende Daten eingeben, die sich aus der Eingabemaske ergeben. Für kurze Zeit werden diese Daten gespeichert, damit du deine E-Mail-Adresse legitimieren kannst (Optin). Sollte kein Optin stattfinden, werden die Daten unverzüglich wieder gelöscht.

3.6.2 Registrierter Nutzer

Du hast die Möglichkeit, dich unter Angabe von weiteren personenbezogenen Daten zu registrieren. Welche weiteren personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Diese Daten benötigen wir, um das von dir mit der Registrierung gewünschte Leistungsangebot im Rahmen des bestehenden Nutzungsverhältnisses bereitstellen zu können.

Ferner besteht durch die Angabeoption die Möglichkeit, das eigene Erscheinungsbild innerhalb der Community zu optimieren und die Kontaktchancen zu erhöhen. Zu diesen Daten zählt beispielsweise der Benutzername, das Alter, die Region und persönliche Vorlieben. Für einige Funktionen und Angaben stehen dir zusätzlich Einstellungen zur Privatsphäre zur Verfügung. Die Anzeige kann damit aktiviert oder unterbunden werden.

Sensible Daten wie das genaue Geburtsdatum oder die E-Mail-Adresse sind generell nicht öffentlich einsehbar und werden ausschließlich für die interne Verwendung erhoben und gespeichert. Wir können die Weitergabe an einen oder mehrere Auftragsverarbeiter veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die uns zuzurechnen ist, nutzt. Die jährlich einmalige Anzeige des Geburtstages am Tag des Geburtstags selbst kann in den Privatsphäre-Einstellungen jederzeit abgeschaltet werden. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen Daten jederzeit berichtigen zu lassen.

Zur Gewährleistung diverser Funktionen werden Daten vorgehalten, die nur du einsehen kannst. Dazu zählt beispielsweise das interne Mail-System zur Kommunikation, deine Profilbesucher und sonstige Daten, die generell nicht im öffentlichen Profil erscheinen oder per Privatsphäre-Einstellungen von der Anzeige ausgenommen wurden.

Zu statistischen Zwecken und zur Optimierung unseres Angebotes erheben wir in regelmäßigen Abständen und bei relevanten Ereignissen Schlüsseldaten zur Onlineangebot-Nutzung zu einem registrierten Nutzer.

Verschiedene Daten können von dir zusätzlich freiwillig angegeben werden. Der Zweck der Speicherung und Verarbeitung ist auch in diesem Fall das generelle Bereitstellen des Online-Angebotes mit Community-Funktionen (Art.6 Abs.1 S.1 lit.a DSGVO). Es besteht zudem ein berechtigtes Interesse nach Art.6 Abs.1 S.1 lit.f DSGVO, bestimmte Daten in Form von "Profilen" innerhalb der Onlineangebote abrufbar zu machen und Funktionen zu verknüpfen, die dem Betrieb der Onlineangebote in Erwartungshaltung der Gesamtheit aller Nutzer an die grundlegende Funktionsweise der Onlineangebote dienen.

Wir erteilen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten gespeichert sind. Ferner berichtigen oder löschen wir personenbezogene Daten auf Wunsch oder Hinweis, soweit dem keine gesetzlichen Aufbewahrungspflichten oder Zweckbindungen entgegenstehen. Nicht an Aufbewahrung gebundene Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, in der Regel mit der Löschung des Nutzeraccounts. Unser Datenschutzbeauftragter steht dir in diesem Zusammenhang als Ansprechpartner zur Verfügung.

3.7 Echtheits- und Volljährigkeitsprüfung

Mit dem kombinierten Echtheits- und Volljährigkeitscheck bekennt sich der JOYclub zum konsequenten Vorgehen gegen Fakes und zur Gewährleistung des Jugendschutzes. Im JOYclub können sich alle Mitglieder kostenlos und in wenigen Minuten als echt verifizieren lassen. Gleichzeitig wird die Volljährigkeit bestätigt.

Im Rahmen des Echtheits- und Volljährigkeitschecks überprüfen wir anhand einer Videoaufnahme  die Echtheit der Angaben in deinem Profil, insbesondere hinsichtlich des Geschlechtsund zur Volljährigkeit. In Zweifelsfällen können wir die Vorlage eines Ausweisdokuments verlangen. Die Speicherung der Daten erfolgt auf Servern innerhalb Deutschlands und lediglich für kurze Zeit zum Zweck der Prüfung. Nach dem Abschluss des Prüfprozesses wird das eingereichte Videomaterial, welches ausschließlich für Prüfer des JOY-Teams einsehbar ist, unwiderruflich gelöscht. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Beim isolierten Echtheitscheck erhalten wir zum Zwecke der Prüfung von dir nur ein Foto. 

Die Teilnahme am kombinierten Echtheits- und Volljährigkeitscheck und an der Echtheitsprüfung ist freiwillig. Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist daher deine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, sowie Art. 6 Abs. 1 lit. c)DSGVO i.V.m. § 4 Abs. 2 JMStV für den Volljährigkeitscheck. Die Daten werden unverzüglich nach Durchführung der Prüfung vollständig gelöscht. 

Die Videoverifikation stellt nicht die einzige Möglichkeit dar, die Echtheits- /Volljährigkeitsprüfung durchzuführen. Beispielsweise hast du die Möglichkeit, an einer solchen Prüfung vor Ort teilzunehmen.

3.8 Gewinnspiele & Umfragen

Mit der Teilnahme an Umfragen und Gewinnspielen besteht die Möglichkeit zum Gewinn virtueller sowie physischer Gegenstände. In letzterem Fall ist ein Versand an den Gewinner notwendig, wofür wir die Versandadresse und den Klarnamen erheben. Die Verarbeitung dieser Daten erfolgt durch ausdrückliche Einwilligung nach Art.6 Abs.1 S.1 lit. a) DSGVO zum Zwecke des Gewinnversands.

Die Adressdaten werden nach erfolgtem Versand gelöscht.

4. Weitergabe von Daten

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:

• Du nach Art.6 Abs.1 S.1 lit.a DSGVO deine ausdrückliche Einwilligung dazu erteilt hast
• Die Weitergabe nach Art.6 Abs.1 S.1 lit.f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast
• Für die Weitergabe nach Art.6 Abs.1 S.1 lit.c DSGVO eine gesetzliche Verpflichtung besteht
• Dies gesetzlich zulässig und nach Art.6 Abs.1 S.1 lit.b DSGVO für die Abwicklung von Vertragsverhältnissen oder Bestellungen mit dir erforderlich ist.
• Nach Art.6 Abs.1 S.1 lit.f DSGVO ein berechtigtes Interesse zur Optimierung des Angebotes besteht

5. Webanalyse

5.1 Adobe Analytics

Wir verwenden das Analysetool Adobe Analytics der Firma Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland (Adobe). Bei der Nutzung unserer Website erhebt und verarbeitet Adobe verschiedene Informationen, um uns Einblicke in die Nutzung der Website zu verschaffen. Dies ermöglicht uns, unsere Website zu optimieren und die Benutzererfahrung zu verbessern, sowie Betrugsversuche und künstlichen Traffic von Bots oder Crawlern zu erkennen. Wir messen damit die Reichweite, Nutzungsweise und Leistungsdaten unserer Website zur Verbesserung der Gestaltung, Funktionsweise, der Sicherheit und des Angebots unserer Website.

Während deines Website-Besuchs werden u.a. folgende Daten verarbeitet:

• Informationen über den von dir verwendeten Browser und dein Betriebssystem, Mobilgerätedimension und Bildschirmauflösung
• deine IP-Adresse (in gekürzter Form)
• Datum und Uhrzeit deines Besuchs
• Besuchszeit pro Seite
• die Webseite, von der aus du zu unserer Seite gelangt bist (Referrer)
• die von dir aufgerufenen Seiten innerhalb unserer Webseite
• Verweildauer auf den einzelnen Seiten
• Interaktionen mit Inhalten (z.B. Klicks, Scrollverhalten)

Daneben erheben wir Account-bezogene Daten, wie

• Accounttyp
• Typ der Mitgliedschaft
• angegebenes Alter
• Laufzeit der Mitgliedschaft
• App-Status

Im Zusammenhang mit der Verwendung von Adobe Analytics setzen wir keine Cookies ein.

Wir verarbeiten die Daten auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Verbesserung der Sicherheit unserer Webseite und der Optimierung unseres Online-Angebots.

Die im Rahmen von Adobe Analytics erhobenen Daten werden an Server von Adobe übertragen und dort gespeichert. Adobe kann diese Informationen gegebenenfalls an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder sofern Dritte im Auftrag von Adobe Daten verarbeiten. Wir haben mit Adobe einen Auftragsverarbeitungsvertrag abgeschlossen, der sicherstellt, dass Adobe die Daten in unserem Auftrag gemäß den geltenden Datenschutzbestimmungen verarbeitet.

Personenbezogene Daten werden von Adobe nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist.

6. Google ReCAPTCHA

Wir schützen unsere Community durch Nutzung des Dienstes reCAPTCHA der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin. Die dabei entstehende Abfrage dient der Unterscheidung, ob Eingaben durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgen.

Unsererseits werden dabei lediglich Authentifizierungsdaten an Google übertragen. Diese enthalten keine personenbezogenen Daten und dienen ausschließlich der Authentifizierung unserer Software bei Google.

Über die eingebundene reCAPTCHA-Software werden übliche Client-Informationen (z.B. Browser, IP-Adresse) und ggf. weitere von Google für den Dienst reCAPTCHA benötigte Daten an einen Server von Google in den USA übertragen, gespeichert und weiterverwendet. Die Informationen werden gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall deine IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, sodass eine Zuordnung nicht möglich ist (IP-Masking). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort anonymisiert.

Die Datenverarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Du kannst die Erfassung der auf deine Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du in deinen Browser-Einstellungen die Ausführung von JavaScript und das Setzen von Cookies unterbindest. Bitte beachte, dass dadurch die Nutzung unseres Onlineangebotes eingeschränkt sein kann.

Weitere Informationen zum Datenschutz findest du hier: https://policies.google.com/privacy?hl=de

7. Cloudflare

Wir verwenden ein sog. Content Delivery Network ("CDN") des Dienstleisters Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Ein CDN ist ein Netzwerk aus weltweit über das Internet verbundenen Servern. Damit gelingt es zum einen, die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Zum anderen bietet Cloudflare wichtige Sicherheitsdienste, wie DDoS-Schutz und die Web Application Firewall. Cloudflare blockiert Bedrohungen und begrenzt missbräuchliche Bots und Crawler, die unsere Serverressourcen verschwenden.

Gerade DDos Angriffe stellen inzwischen eine komplexe Sicherheitsherausforderung dar, weil sich die Methoden und Ressourcen zum Durchführen und Vertuschen solcher Angriffe dramatisch entwickelt haben. Das Netzwerk von Cloudflare vergrößert automatisch die Oberfläche durch eine Verteilung des Verkehrs während des Angriffs auf eine Vielzahl von Cloudflare-Rechenzentren und ein vielfältiges Set an Querverbindungen mit hoher Bandbreite zu anderen Netzwerken. So halten alle Internetassets auf dem Netzwerk von Cloudflare massiven modernen DDoS-Angriffen stand. Der Dienst ist insoweit branchenführend.

Cloudflare erfasst unter Umständen bestimmte Informationen zur Nutzung der Webseite und verarbeitet Daten, die versendet werden oder für die Cloudflare entsprechende Freigaben von uns erhalten hat. In der Regel handelt es sich um IP-Adressen, DNS-Protokolldaten und Leistungsdaten für Webseiten, die aus der Browseraktivität abgeleitet werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung, sowie Verbesserung der Stabilität und Funktionalität unserer Website.

Cloudflare verwendet auch ein Cookie (__cfduid), um einzelne User hinter einer gemeinsam genutzten IP-Adresse zu identifizieren und Sicherheitseinstellungen für jeden einzelnen User anzuwenden. Personenbezogenen Daten werden von diesem Cookie nicht gespeichert. Das Cookie ist unbedingt erforderlich, um die Cloudflare Sicherheitsarchitektur nutzen zu können. Es ist daher technisch notwendig und der Einsatz bedarf keiner Einwilligung.

Personenbezogene Daten werden von Cloudflare nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist. In der Regel werden diese Daten nach 24 Stunden wieder gelöscht.

Cloudflare speichert Daten auch in den USA. Die Übermittlung von Daten aus der EU stützen wir auf die sog. Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/

8. Andere Anbieter

8.1 Videos und GIFs

8.1.1 YouTube Player und Vimeo

Für die Einbindung von Videos nutzen wir die Anbieter YouTube und Vimeo. YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Bei Videos von Youtube, die auf unserem Onlineangebot eingebunden sind, ist die erweiterte Datenschutzeinstellung aktiviert. Das bedeutet, dass keine Informationen von Besuchern unseres Onlineangebotes bei Youtube erhoben und gespeichert werden, es sei denn, diese spielen das Video ab. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube (Google) findest du unter https://policies.google.com/privacy?hl=de&gl=de und https://www.youtube.com/static?template=privacy_guidelines.

Vimeo wird betrieben von Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz stehen unter https://vimeo.com/privacy zur Verfügung.

8.1.2 Giphy, Tenor

Für die Einbindung von Animationen (sogenannte GIFs) nutzen wir die Anbieter Tenor und Giphy. Tenor wird betrieben von der Tenor, Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz findest du unter https://tenor.com/legal-privacy.

Giphy wird betrieben von der Giphy Inc., 416 West 13th Street, Suite 207 New York, NY 10014. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz findest du unter https://support.giphy.com/hc/en-us/articles/360020028332-GIPHY-Privacy-Policy.

8.1.3 Hinweise

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht es uns, nützliche Informationen visuell darzustellen.

Wenn du unser Onlineangebot aufrufst, können durch die Einbettungstechnik Daten, wie deine IP-Adresse, an die Plattformen zurückübertragen werden. Um auch beim Abspielen von Videos das Setzen von Tracking Cookies zu verhindern, kannst du die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern. Wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Onlineangebotes vollumfänglich nutzen kannst.

Wir haben keinen Einfluss darauf, wie die Plattformen die Daten verwenden. Informiere dich dazu direkt unter den angegebenen Links bei den jeweiligen Betreibern und passe ggf. deine Privatsphäreeinstellungen an.

8.2 Videochat

Wenn du unsere Videochat-Funktion des Anbieters Nexmo Inc., 23 Main Street, Holmdel, NJ 07733, USA (nachfolgend Nexmo), nutzt, werden die effektiven Streaming-Inhaltsdaten während des Chats (das Video-Bild und die Audio-Spur), sowie die durch die Client-seitige Einbindung benötigten Meta- und Kommunikationsdaten (Zeit und Dauer der Nutzung, Quell- und Zielidentifikation, Standort, IP-Adresse) an die Server des Anbieters übertragen. Eine Speicherung erfolgt nur in dem zur Herstellung des Chats und dem zur Durchsetzung von Sicherheitsmaßnahmen benötigten Maße.
Diese Verarbeitung erfolgt ausschließlich zur Erbringung der Dienstleistung des Videochats und ist gemäß Art. 6 Abs. 1 lit. b) DSGVO legitimiert.

Die Verarbeitung erfolgt in unserem Auftrag und nach unserer Weisung durch den Anbieter Nexmo. Die Daten können dabei auf Servern in unterschiedlichen Ländern verarbeitet werden. Sollte die Verarbeitung in Drittländern erfolgen, so ist sichergestellt, dass die EU-Standardvertragsklauseln für diese Verarbeitung gelten und somit ausreichende Garantien für ein angemessenes Datenschutzniveau gewährleistet sind.

Weitergehende Hinweise zur Datenverarbeitung bei Nexmo erhältst du hier: https://www.vonage.com/legal/privacy-policy/

9. Betroffenenrechte

Du hast das Recht:

• Gemäß Art.15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen
• Gemäß Art.16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen
• Gemäß Art.17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• Gemäß Art.18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen sowie gemäß Art.21 DSGVO Widerspruch gegen die Verarbeitung einzulegen
• Gemäß Art.20 DSGVO deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• Gemäß Art.7 Abs.3 DSGVO deine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen
• Gemäß Art.77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

10. Widerspruchsrecht

Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art.6 Abs.1 S.1 lit.f DSGVO verarbeitet werden, hast du das Recht, gemäß Art.21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im ersten Fall werden deine Daten gelöscht, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchtest du von deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an dsb@fp.de.

11. Datensicherheit

Wir verwenden beim Aufruf der Onlineangebote das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Gerät unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls dein Gerät keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bitv3-Technologie zurück.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 15.03.2023.

Durch die Weiterentwicklung unserer Onlineangebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit von dir abgerufen und gespeichert werden.