Datenschutzerklärung

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf flamestateeu.com. Sie gelten für Website, Kundenkonto und Community sowie die angebotenen Kontaktmöglichkeiten.

2. Aufruf der Website und Hosting

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Übertragungsstatus sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ermöglicht die Auslieferung der Website, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. IONOS verarbeitet Hostingdaten als Dienstleister. Datenschutzhinweise von IONOS.

3. Kundenkonto und Anmeldung

Bei Registrierung und Kontonutzung verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash bei Passwortanmeldung, Bestätigungsstatus, Konto- und Sicherheitskennungen sowie Anmeldezeitpunkte. Freiwillig ergänzte Profil-, Telefon- und Adressdaten werden ebenfalls dem Konto zugeordnet. Passwörter werden nicht als Klartext gespeichert. Diese Daten sind erforderlich, um das gewünschte Konto bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheitsprotokolle und Missbrauchskontrollen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

4. Optionale Anmeldung mit Google oder GitHub

Du kannst alternativ zur E-Mail-Anmeldung Google oder GitHub auswählen. Erst beim Start dieser Anmeldung wirst du zum jeweiligen Anbieter weitergeleitet. Dieser erhält die Anmeldeanfrage und technische Verbindungsdaten. Nach deiner Freigabe erhält FLAMESTATE eine Anbieterkennung, eine bestätigte E-Mail-Adresse und je nach Anbieter Name und Profilbild. Die Verknüpfung wird einschließlich Zeitpunkt im Konto gespeichert. Bei gleicher bestätigter E-Mail-Adresse kann die Anmeldung einem vorhandenen Konto zugeordnet werden. Anbieter-Zugriffstokens werden für die Anmeldung verwendet und nicht dauerhaft im Kundenkonto gespeichert.

Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; angefragt werden Identität, E-Mail und Profilinformationen. Google-Datenschutz. GitHub: GitHub, Inc., USA; angefragt werden lesender Zugriff auf Profil und E-Mail-Adressen, kein Repositoryzugriff. GitHub-Datenschutz. Die gewählte Anmeldung dient der von dir angeforderten Kontonutzung (Art. 6 Abs. 1 Buchst. b DSGVO). Die eigenständige Verarbeitung durch die Anbieter richtet sich nach deren Datenschutzhinweisen.

Bei diesen Diensten können Daten auch in den USA verarbeitet werden. Je nach Empfänger kommen Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, in Betracht. Informationen zu den vom jeweiligen Anbieter eingesetzten Garantien findest du in seinen verlinkten Datenschutzhinweisen. Du kannst stattdessen die E-Mail-Anmeldung nutzen. Facebook- und Apple-Anmeldung sind derzeit nicht freigeschaltet.

5. Community

Wenn du Community-Funktionen nutzt, verarbeiten wir deine Profilangaben, Beiträge, hochgeladenen Medien, Kommentare, Reaktionen, Fahrzeugprofile, Crew- und Veranstaltungsangaben sowie Nachrichten und Meldungen. Öffentlich eingestellte Inhalte können von anderen Besuchern gesehen und weiterverbreitet werden. Nachrichten werden den jeweiligen Empfängern zugänglich gemacht; im erforderlichen Umfang können befugte Administratoren Daten zur Bearbeitung von Support- oder Missbrauchsfällen einsehen. Rechtsgrundlage für gewünschte Funktionen ist Art. 6 Abs. 1 Buchst. b DSGVO; Moderation und Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

6. Kontakt und E-Mail

Bei Anfragen verarbeiten wir deine Kontaktdaten, den Nachrichteninhalt und gegebenenfalls Angaben zur betroffenen Bestellung oder zum Konto. Die Kommunikation mit uns kann über das Postfach flamestateeu@gmail.com und damit über Google erfolgen. Kontobestätigungen, Passwortzurücksetzungen und andere angeforderte Servicenachrichten werden über den eingerichteten E-Mail-Versand zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO zur Bearbeitung deiner Anfrage.

7. Warenkorb, Bestellungen und Zahlungen

Warenkorb und Wunschliste speichern ausgewählte Artikel. Soweit Bestellungen verfügbar sind, werden die hierfür eingegebenen Kontakt-, Liefer- und Bestelldaten zur Vertragsabwicklung verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO); gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Der öffentliche Verkauf und externe Zahlungsanbieter sind derzeit noch nicht freigegeben. Vor ihrer Aktivierung werden diese Hinweise um die tatsächlich eingesetzten Zahlungs- und Versanddienstleister ergänzt.

8. Cookies und Speicherung im Browser

Für Anmeldung, Sitzungssicherheit und angeforderte Funktionen werden Sitzungs-Cookies verwendet. Der Kunden-Sitzungscookie heißt FLAMESTATESESSID und ist als Sitzungscookie angelegt. Im lokalen Browserspeicher können Warenkorb (flamestate_contract), Wunschliste (flamestate_wishlist), Farbschema und eine gewählte Toneinstellung gespeichert werden. Ein Checkout-Sicherheitsschlüssel wird im Sitzungsspeicher abgelegt. Lokale Einträge bleiben bis zur Änderung, Entfernung durch die Anwendung oder Löschung im Browser erhalten; Sitzungsspeicher endet grundsätzlich mit der Browsersitzung.

8a. Freiwillige FLAMESTATE-Statistik

Wenn die eigene Statistikfunktion aktiviert ist, startet eine Besuchsmessung erst nach deiner ausdrücklichen Zustimmung im Statistik-Dialog. Ablehnen ist gleichwertig möglich; die Website bleibt nutzbar. Grundlage der optionalen Browserkennungen und Messungen ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Es werden Seitenkategorien, Geräte-/Browserklassen, gerundete Bildschirmgrößen, zeitliche Aktivitätssignale, aggregierte Navigationsübergänge, technische Fehlerarten und bestätigte Registrierungs-/Kaufziele verarbeitet. Keine Nachrichteninhalte, GPS-Punkte, PINs, Passwörter, Formulareingaben oder Zahlungsdetails werden in Statistikereignisse übernommen.

Die zufällige Browserkennung und Statistik-Entscheidung werden höchstens 180 Tage, der Statistik-Sitzungscookie höchstens 30 Minuten nach dem letzten Signal gespeichert. Das ist eine pseudonyme Browsererkennung, keine verlässliche Zählung individueller Menschen. IP-Adressen werden nur im Arbeitsspeicher in täglich wechselnde HMAC-Kennungen umgewandelt; diese technischen Kennungen verbleiben höchstens sieben Tage und sind ebenfalls nicht als sicher anonym anzusehen. Es erfolgt keine externe GeoIP-Abfrage. Der tägliche Löschlauf entfernt Rohereignisse nach 30 Tagen, Sitzungen nach 90 Tagen, inaktive Browserkennungen nach 180 Tagen und Tagesaggregate nach 400 Tagen. Bei ausbleibendem Löschlauf stoppt die neue Erfassung nach 48 Stunden; der Betreiber muss offene Löschungen nachholen. Unverknüpfte Wiederholschutz-Kennungen für bestätigte Ziele verbleiben höchstens 400 Tage; kurzlebige Ereignis-Wiederholkennungen höchstens zwei Tage.

Über „Statistik-Einstellungen“ kannst du jederzeit widerrufen und die zu deiner Browserkennung auffindbaren Rohereignisse und Sitzungen löschen lassen. Neue Erfassung stoppt sofort. Bei technischer Störung wird die Löschung zur Nachbearbeitung vorgemerkt. Bereits nicht mehr zuordenbare Zählaggregate bleiben bestehen. DNT/GPC-Signale werden respektiert. Ausschließlich befugte Administratoren erhalten aggregierte Auswertungen. Historische Geschäftsstatistiken verwenden vorhandene Konto-/Bestell- und Community-Zeitstempel und werden nicht als rückwirkende Besucherprofile dargestellt. Technische Sicherheitsprotokolle bleiben getrennt.

Soweit die Speicherung für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Für darüber hinausgehende, einwilligungsbedürftige Speicherung ist vorab eine Einwilligung erforderlich. Du kannst Browserdaten löschen; dadurch können gespeicherte Einstellungen und Anmeldungen verloren gehen.

9. Externe Links und Profilbilder

Verlinkte Seiten, etwa Instagram oder YouTube, verarbeiten Daten beim Aufruf in eigener Verantwortung. Extern geladene Profilbilder können beim Abruf deine IP-Adresse und Browserinformationen an den Bildanbieter übermitteln. Vermeide in öffentlich sichtbaren Beiträgen Angaben, die du nicht veröffentlichen möchtest.

Widerrufserklärungen

Bei Nutzung der Online-Widerrufsfunktion verarbeiten wir Name, Vertragsangaben, E-Mail-Adresse und den Eingangszeitpunkt. Die Erklärung wird zur Bearbeitung und Dokumentation gespeichert; die Bestätigung wird per E-Mail übermittelt und zum Download angeboten. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Zur Missbrauchsabwehr werden für höchstens eine Stunde gültige, aus der IP-Adresse abgeleitete Zählwerte eingesetzt (Art. 6 Abs. 1 Buchst. f DSGVO). Sitzungsdaten ermöglichen den Prüfschritt und den geschützten Download. Die Speicherung der Erklärung richtet sich nach den einschlägigen Nachweis- und Aufbewahrungspflichten.

10. Speicherdauer und Empfänger

Kontodaten werden für die Dauer des Kontos verarbeitet; öffentliche Inhalte für ihre Veröffentlichung. Anfragen bleiben gespeichert, soweit dies zur Bearbeitung, Dokumentation oder Rechtsverteidigung erforderlich ist. Für technische Protokolle richtet sich die Dauer nach ihrem Sicherheits- und Fehleranalysezweck sowie der Hostingkonfiguration. Gesetzlich aufzubewahrende Unterlagen werden für die jeweils vorgeschriebene Dauer gesperrt aufbewahrt. Nach Wegfall des Zwecks und entgegenstehender Pflichten sind Daten zu löschen oder zu anonymisieren. Zugriff erhalten nur erforderliche Empfänger, insbesondere befugte Betreiber, Hosting- und Kommunikationsdienstleister sowie die von dir gewählten Anmeldedienste; Behörden nur bei entsprechender rechtlicher Grundlage.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Gegen Direktwerbung kannst du jederzeit widersprechen.

Wende dich an flamestateeu@gmail.com. Kontoinhaber können im Bereich „Meine Daten“ Daten exportieren und Lösch-, Berichtigungs- oder Einschränkungsanfragen stellen. Anleitung zur Datenlöschung. Es findet durch FLAMESTATE keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO statt.

12. Bereitstellung und Änderungen

Ein Websitebesuch erfordert technische Verbindungsdaten. Ohne erforderliche Kontodaten können wir kein Konto bereitstellen; zusätzliche Profilangaben sind freiwillig. Diese Hinweise werden angepasst, wenn sich Funktionen oder Dienstleister ändern.