Datenschutz
Informationspflichten gemäß Art. 13 DSGVO. FANRISE verarbeitet Daten datensparsam und zweckgebunden.
Hinweis: Planungsphase / vorläufiger Entwurf
Diese Datenschutzerklärung beschreibt den aktuellen Stand der Datenverarbeitung in der Konzept- und Planungsphase. Mit Aufnahme des operativen Betriebs (insbesondere Registrierung, Identitätsprüfung, Zahlungsabwicklung) wird sie um die dann eingesetzten Verarbeitungstätigkeiten, Auftragsverarbeiter und Rechtsgrundlagen ergänzt.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Projektträger. Solange FANRISE sich in der Planungsphase befindet, werden personenbezogene Daten ausschließlich zur Konzeptentwicklung, zur Beantwortung von Anfragen und zur Erhebung unverbindlicher Interessens-Rückmeldungen verarbeitet.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und zur Bearbeitung von Anfragen erforderlich ist. Die Verarbeitung erfolgt grundsätzlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines (vor-)vertraglichen Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Bereitstellung der Website / Server-Log-Dateien
Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter technische Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer-URL) für die Dauer der Verbindung verarbeitet, soweit dies zur Auslieferung der Seite und zur Aufrechterhaltung der IT-Sicherheit erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Logdaten werden nach kurzer Frist gelöscht oder anonymisiert.
4. Hosting
Die Website wird auf Infrastruktur eines spezialisierten Hosting- und Plattformdienstleisters innerhalb der EU/EWR betrieben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
5. Kontaktformular
Bei Nutzung des Kontaktformulars werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Lieblingsverein, Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Community-Umfrage, Statistiken & Feedback
Die drei Umfrage-Schritte (grundsätzliches Interesse, präferierter Monatsbeitrag, Freitext-Feedback inkl. Kategorie) werden ohne Personenbezug erhoben und ausschließlich intern und in aggregierter Form zur Konzept- und Modellweiterentwicklung sowie zur Vorbereitung einer möglichen Crowdfunding-Kampagne ausgewertet. Es findet weder eine Veröffentlichung individueller Antworten noch eine Profilbildung, ein Tracking oder eine Weitergabe an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der bedarfsgerechten Ausgestaltung des Vorhabens auf Basis anonymer Stimmungs- und Präferenzdaten. Eine technische Speicherung Ihrer IP-Adresse über die übliche Server-Log-Speicherdauer hinaus erfolgt nicht; eine nachträgliche Zuordnung einzelner Antworten zu einer Person ist uns nicht möglich, weshalb Auskunfts-, Löschungs- und Widerspruchsrechte hinsichtlich anonymer Antworten gegenstandslos sind.
Wird in Frage 3 die Kategorie „Frage" gewählt, ist die Angabe einer E-Mail-Adresse erforderlich, damit wir antworten können. Diese E-Mail-Adresse wird ausschließlich zur Beantwortung Ihrer Anfrage verwendet (Art. 6 Abs. 1 lit. b bzw. f DSGVO), nicht mit den anonymen Umfrageantworten verknüpft und nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6b. Schutz vor Mehrfachabstimmungen (Pseudonymes Fingerprint-Verfahren)
Um die Aussagekraft der Umfrage zu sichern und Manipulationen durch wiederholte Abstimmungen vom selben Anschluss zu verhindern, setzen wir ein pseudonymes, technisch unumkehrbares Fingerprint- Verfahren ein. Beim Absenden der Umfrage wird serverseitig aus Ihrer IP-Adresse und Ihrem User-Agent in Verbindung mit einem geheimen, serverseitigen Schlüssel mittels HMAC-SHA-256 ein Hash gebildet und zusammen mit Ihren Antworten gespeichert. Die IP-Adresse selbst wird nicht gespeichert, der gebildete Hash ist nicht reversibel und ohne Kenntnis des serverseitigen Schlüssels keiner natürlichen Person zuzuordnen. Zusätzlich wird in Ihrem Browser ein technisch notwendiger Eintrag im Local Storage gesetzt (Schlüssel fanrise_survey_voted_v1), der eine wiederholte Anzeige des Formulars auf demselben Gerät verhindert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO(berechtigtes Interesse); das berechtigte Interesse besteht in der Sicherung der Datenintegrität der Interessensabfrage, der Verhinderung von Mehrfachabstimmungen und damit in der Validität der Auswertung, die in die Konzept- und Finanzplanung sowie in die Vorbereitung der Crowdfunding-Kampagne einfließt. Ein gleich geeignetes, milderes Mittel ist nicht ersichtlich, da eine Registrierung mit Klarnamen einen weitaus stärkeren Eingriff darstellen würde. Die Speicherung des Local-Storage-Eintrags ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da unbedingt erforderlich, um den vom Nutzer ausdrücklich gewünschten Dienst (einmalige Stimmabgabe) bereitstellen zu können.
Der Fingerprint-Hash und die Antwortdaten werden spätestens mit Abschluss der Auswertung und Vorbereitung der Crowdfunding-Kampagne, längstens jedoch 12 Monate nach Erhebung gelöscht. Da der Hash nicht ohne unverhältnismäßigen Aufwand einer natürlichen Person zugeordnet werden kann (Pseudonymisierung i. S. v. Art. 4 Nr. 5 DSGVO), können Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsrechte (Art. 15 ff. DSGVO) hinsichtlich der Umfragedaten nur erfüllt werden, soweit Sie uns weitere Identifikationsmerkmale freiwillig zur Verfügung stellen (Art. 11 Abs. 2 DSGVO). Den lokalen Eintrag können Sie jederzeit selbst löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.
6a. Newsletter-Verteiler (Double-Opt-In)
Über das Anmeldeformular auf der Community-Seite können Sie sich in unseren Verteiler eintragen, um über den Start der Crowdfunding-Kampagne informiert zu werden. Wir verwenden ein Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick auf den Link werden Sie in den Verteiler aufgenommen.
Verarbeitete Daten: E-Mail-Adresse, optional Ihr Name, Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse zum Zeitpunkt der Eintragung (Protokollierung gemäß Art. 7 Abs. 1 DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG zum Nachweis der Einwilligung).
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an kontakt@fanrise.info widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Versanddienstleister: Der technische Versand erfolgt über die Infrastruktur unseres Hosting-Anbieters Lovable / Cloudflare sowie Mailgun (Auftragsverarbeitung gemäß Art. 28 DSGVO).
Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Verteiler abonniert haben. Nach Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste (Suppression-List), um zu verhindern, dass Sie versehentlich erneut E-Mails erhalten – Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Einhaltung Ihres Widerrufs (Art. 6 Abs. 1 lit. f DSGVO).
Ein Tracking des Öffnungs- oder Klickverhaltens findet nicht statt.
7. Cookies und Local Storage
Wir setzen ausschließlich technisch notwendige Speicherungen im Local Storage Ihres Browsers ein (z. B. Bestätigung des Hinweisbanners). Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es findet kein Tracking, kein Profiling, keine Reichweitenmessung und keine Einbindung von Werbe-/Analyse-Drittdiensten statt.
8. Schriftarten
Schriftarten (Inter, JetBrains Mono) werden lokal vom selben Server ausgeliefert wie die Website. Es erfolgt keine Verbindung zu Drittanbietern wie Google Fonts.
9. Empfänger / Weitergabe
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder zur Vertragsdurchführung erforderlich ist. Auftragsverarbeiter (Hosting, ggf. später Zahlungsdienstleister) werden vertraglich auf die Einhaltung der DSGVO verpflichtet.
10. Drittlandsübertragung
Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/EWR ist derzeit nicht vorgesehen. Sollte dies zukünftig erforderlich werden, erfolgt sie nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
11. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie bitte über das Kontaktformular an uns.
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
14. Aktualität
Diese Datenschutzerklärung wird laufend an geänderte Funktionen und rechtliche Vorgaben angepasst. Maßgeblich ist jeweils die auf dieser Seite veröffentlichte Fassung.