Datenschutz

Datenschutzerklärung

Diese Erklärung beschreibt die tatsächlich eingesetzten Funktionen der offiziellen FunFair Entertainment Website und die damit verbundenen Datenverarbeitungen.

Stand: 19. August 2026 · Technikstand 11.7.4

2. Grundsätze und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung einer Anfrage, die Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen, die Erfüllung gesetzlicher Pflichten, die Wahrung berechtigter Interessen oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht. Bei Speicherung von oder Zugriff auf Informationen in deinem Endgerät gelten zusätzlich die Vorgaben des § 25 TDDDG. Nicht notwendige Speicher- oder Zugriffsvorgänge werden erst nach Einwilligung aktiviert.

Unsere berechtigten Interessen liegen insbesondere in einem sicheren, stabilen und wirtschaftlichen Betrieb der Website, Missbrauchs- und Betrugsprävention, Fehleranalyse, Bearbeitung allgemeiner Kommunikation sowie der Wahrung und Durchsetzung von Rechtsansprüchen.

3. Hosting, E-Mail und technische Bereitstellung durch IONOS

Website und technische Infrastruktur werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland betrieben. Im Rahmen des Hostings und der E-Mail-Bereitstellung können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser-/Geräteinformationen, HTTP-Status sowie Sicherheits- und Fehlerdaten.

Die Verarbeitung dient der Auslieferung der Website, Stabilität, Fehlerdiagnose sowie dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit Hosting oder E-Mail der Durchführung eines Vertrags oder einer vorvertraglichen Kommunikation dienen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit IONOS Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der gesetzlichen Anforderungen an Auftragsverarbeitung.

Weitere Informationen: IONOS Datenschutz.

4. Sicherheit und Missbrauchsschutz

Zur Abwehr von Spam, automatisierten Angriffen und Missbrauch verwenden Formulare und API-Endpunkte technische Schutzmaßnahmen wie Rate-Limits, Honeypots, CSRF-Schutz, Sitzungsprüfungen und pseudonymisierte Hashwerte. Je nach Funktion können IP-Adresse, daraus gebildete Hashwerte, User-Agent, Zeitpunkt und technische Ereignisdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht im Schutz der Website, der Nutzer, der Konten, der Bestell- und Zahlungssysteme sowie der Kommunikationswege.

5. TLS/HTTPS

Die Website wird grundsätzlich verschlüsselt über HTTPS übertragen. Dadurch sollen Inhalte und übermittelte Daten während des Transports gegen unbefugtes Mitlesen geschützt werden. Ein absoluter Schutz elektronischer Übertragung kann technisch dennoch nicht garantiert werden.

6. Website-Einstellungen, Cookies, Local Storage und Session Storage

FunFair Entertainment verwendet notwendige und – nach Einwilligung – optionale Speichertechnologien. Der aktuelle öffentliche Funktionsumfang umfasst insbesondere:

  • ffe_external_consent_v44: lokale Speicherung deiner Website-Auswahl „Nur erforderlich“ oder „Externe Dienste erlauben“; bleibt bis zur Änderung/Löschung im Browser erhalten.
  • funfair_shop: notwendige PHP-Session für interaktive Shop-, Warenkorb-, Konto-, Bestell- und Zahlungsabläufe; regulär bis zum Ende der Browser-Sitzung.
  • ffe_ui_sound_v916: lokale Speicherung einer ausdrücklich gewählten Sound-/UI-Präferenz.
  • ffe_twitch_live_dismissed_v1: Session-Speicher dafür, dass ein geschlossener Twitch-Live-Hinweis während der Sitzung nicht erneut aufdrängt.
  • ffe-saved-events-v1030: lokal gespeicherte IDs von durch den Nutzer gemerkten Kirmes-Terminen.
  • ffe_vid_v2: zufällige lokale Besucherkennung für unsere optionale pseudonymisierte Reichweitenanalyse; wird erst nach Einwilligung angelegt.

PWA/Offline-Cache: Nach Freigabe optionaler Funktionen kann die Website einen Service Worker registrieren und über die Browserfunktion „Cache Storage“ statische Dateien sowie ausgewählte öffentlich zugängliche Seiten für schnellere Wiederaufrufe und eine Offline-Hinweisseite zwischenspeichern. Geschützte Bereiche, API-/Cron-Endpunkte, Checkout, Kundenkonto, Zahlungs-, Spenden-, StreamTip-, Token-, Webhook- und vergleichbare sensible Seiten sind vom Seiten-Cache ausgeschlossen. Bei Auswahl „Nur erforderlich“ wird der optionale Service Worker nicht neu registriert; vorhandene FunFair-Cache-Speicher werden nach Möglichkeit entfernt.

Notwendige oder ausdrücklich angeforderte Funktionen können sich auf § 25 Abs. 2 TDDDG stützen. Nicht notwendige Speicherzugriffe, der optionale PWA-Cache und optionale Drittanbieter werden erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO aktiviert.

7. Einwilligungsverwaltung und Widerruf

Die FunFair-Entertainment-Auswahl „Externe Dienste erlauben“ steuert unsere eigene pseudonymisierte Reichweitenanalyse, den optionalen PWA-/Offline-Cache sowie optionale Einbindungen wie GTranslate, Meta-SDK und eingebettete YouTube-/Twitch-Inhalte. Eine Ablehnung lässt die redaktionellen Grundfunktionen der Website nutzbar.

Auf ausgewählten, für Werbung vorgesehenen Inhaltsseiten kann der Google-Publisher-Code bereits im Dokumentkopf eingebunden sein. Er dient dort der AdSense-Anbindung und kann die veröffentlichte Google Privacy-&-Messaging-CMP bereitstellen. Google-spezifische Zwecke, Anbieter, Werbespeicherung, Personalisierung und Messsignale werden über diese Google-CMP beziehungsweise die von ihr übermittelten TCF-/Consent-Mode-Signale gesteuert. Unsere eigenen optionalen Dienste werden dadurch nicht automatisch freigegeben. Einwilligungen können über die Website-Einstellungen und – soweit von Google bereitgestellt – über die Google-Einwilligungsverwaltung mit Wirkung für die Zukunft geändert oder widerrufen werden.

8. Eigene pseudonymisierte Reichweitenanalyse

Nach Einwilligung betreiben wir eine eigene First-Party-Reichweitenanalyse. Der Browser kann aufgerufene URL bzw. Pfad, Seitentitel, Referrer, Geräte-/Browserkategorie, Bildschirmgröße, Zeitzone, Interaktionen mit ausgewählten Links/Buttons sowie die zufällige lokale Besucherkennung an unseren eigenen Analyse-Endpunkt übertragen.

IP-Adresse und Besucherkennung werden serverseitig mit einem internen geheimen Schlüssel pseudonymisiert. Die Roh-IP wird nicht als normaler Seitenaufruf in der Reichweitentabelle gespeichert. Do-Not-Track und Global Privacy Control werden berücksichtigt. Ohne positive Website-Einwilligung speichert der Analyse-Endpunkt keine regulären Seitenaufrufe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie – für den lokalen Identifikator – § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit widerrufbar.

9. Optionale Geo-IP-Auflösung mit ipwho.is / ipwhois.io

Eine serverseitige Geo-IP-Auflösung ist nur vorgesehen, wenn sie im geschützten Adminbereich ausdrücklich aktiviert wird. Dann kann eine IP-Adresse zur groben Ermittlung von Land und Stadt an den Dienst ipwho.is/ipwhois.io übertragen werden. Das Ergebnis wird bei FunFair Entertainment nur in Verbindung mit einem pseudonymisierten Hash zwischengespeichert.

Anbieterinformationen und Datenschutz: ipwhois.io Privacy Policy. Rechtsgrundlage ist bei aktivierter Funktion die zuvor erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

10. Google Analytics 4, Google AdSense, Google Consent Mode und Google CMP

Auf ausgewählten redaktionellen Inhaltsseiten ist der AdSense-Publisher-Code von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland im Dokumentkopf eingebunden. Er dient der technischen AdSense-Anbindung und kann die Google Privacy-&-Messaging-CMP bereitstellen. Die eigentliche Ausspielung und Personalisierung von Werbung richtet sich nach dem AdSense-Status der Website sowie den für den jeweiligen Nutzer geltenden Google-Einwilligungssignalen.

Google Consent Mode wird mit zurückhaltenden Standardwerten für ad_storage, analytics_storage, ad_user_data und ad_personalization initialisiert. Die Measurement-ID für Google Analytics lautet G-E7XXRNKCSY; Google Analytics wird durch unsere Website erst geladen, wenn zusätzlich unsere FunFair-Auswahl für externe Dienste vorliegt und die Google-Einwilligungsdaten die Analyse zulassen. Je nach Einwilligungsstatus und Google-Konfiguration können Geräte-/Browserinformationen, Referrer, ungefähre Standortinformationen, IP-bezogene Informationen, Werbe- und Messsignale sowie Cookies oder vergleichbare Kennungen verarbeitet werden.

Nicht notwendige Speicherungen und einwilligungsabhängige Analyse-/Werbefunktionen stützen wir auf die jeweils erforderliche Einwilligung. Für die Ausspielung von AdSense-Anzeigen im EWR, Vereinigten Königreich und der Schweiz ist eine von Google zertifizierte CMP-/TCF-Infrastruktur erforderlich; diese wird direkt im AdSense-Konto unter „Datenschutz & Mitteilungen“ verwaltet und nicht über einen Website-Schalter aktiviert. Google kann Daten auch in Staaten außerhalb des EWR verarbeiten; die hierfür einschlägigen Garantien und Transfermechanismen richten sich nach den Angaben von Google.

Weitere Informationen: Google Datenschutzerklärung, Google bei Partner-Websites und Google Anzeigeneinstellungen.

11. GTranslate / automatische Übersetzung

Nach deiner Einwilligung kann der Übersetzungsdienst von GTranslate Inc., 4394 NW 120th Ave, Coral Springs, FL 33065, USA geladen werden. Für die Übersetzung können Seiteninhalte sowie technisch erforderliche Verbindungs-, Geräte-, Browser-, IP- und Nutzungsdaten an GTranslate bzw. eingesetzte Übersetzungsinfrastruktur übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen im Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die deutsche Originalfassung bleibt die redaktionell maßgebliche Version. Weitere Informationen: GTranslate Privacy Policy.

12. YouTube-, Twitch-, TikTok- und Instagram-Einbettungen

YouTube-Videos, Twitch-Player sowie – wenn ein Beitrag oder das Pressekit dies vorsieht – TikTok- oder Instagram-Einbettungen werden erst nach Freigabe externer Dienste geladen. Beim Laden des jeweiligen Players oder Social-Embeds baut dein Browser eine direkte Verbindung zum Anbieter auf. Dabei können insbesondere IP-Adresse, Geräte-/Browserdaten, Referrer, Cookie-/Kontoinformationen und Nutzungsinteraktionen verarbeitet werden.

YouTube ist ein Dienst von Google; für EWR-Nutzer ist grundsätzlich Google Ireland Limited Ansprechpartner. Instagram gehört zu Meta. TikTok und Twitch stellen jeweils eigene Datenschutzinformationen bereit. Rechtsgrundlage für das Laden der eingebetteten Inhalte ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Ohne Einwilligung bleiben Platzhalter bzw. normale externe Links nutzbar.

Weitere Informationen: Google/YouTube Datenschutz · Meta/Instagram Datenschutz · TikTok Datenschutz · Twitch Privacy Notice.

13. Meta-Dienste, Facebook, Instagram und optionale Meta Conversions API

Optionale Meta-Skripte werden erst nach Freigabe externer Dienste geladen. Anbieter für Nutzer im EWR ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Laden eines Meta-Dienstes können insbesondere IP-Adresse, Browser-/Geräteinformationen, Cookies/Kennungen, Referrer und Interaktionen an Meta übertragen werden.

Serverseitige Meta-Events: Soweit die Meta Conversions API im geschützten Adminbereich aktiviert ist, kann unsere eigene First-Party-Reichweitenanalyse nach deiner ausdrücklichen Website-Einwilligung ausgewählte Ereignisse wie Seitenaufrufe und Link-/Button-Interaktionen zusätzlich serverseitig an Meta übermitteln. Dabei können insbesondere Ereignisname und -zeit, aufgerufene FunFair-URL, IP-Adresse, User-Agent sowie ein SHA-256-Hash der zufälligen lokalen Besucherkennung verarbeitet werden. Dieses Modul übermittelt keine von uns erhobenen Namen, E-Mail-Adressen oder Telefonnummern an Meta. Ohne positive Website-Einwilligung, bei Do-Not-Track oder Global Privacy Control werden über diesen Analyseweg keine regulären Meta-Serverevents ausgelöst.

Rechtsgrundlage für optionale Meta-Einbindungen und optionale Meta-Serverevents ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Reine Links zu Facebook oder Instagram übertragen durch unsere Website erst beim Anklicken Daten an die Zielplattform. Die Einwilligung kann jederzeit in den Website-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen: Meta/Facebook Datenschutz.

14. Server-seitige Social-Media-Statistiken und offizielle Profil-Links

FunFair Entertainment aktualisiert Reichweiten- und Profilinformationen serverseitig, soweit dies technisch möglich ist. Dazu können die offiziellen Schnittstellen bzw. öffentlichen Endpunkte von YouTube, Instagram/Facebook, TikTok, Twitch, Discord, Spotify und weiteren Plattformen verwendet werden. Die daraus gewonnenen öffentlichen Kanalwerte werden in einem eigenen Cache gespeichert und auf der Website angezeigt.

Wichtig: Das bloße Anzeigen unserer serverseitig zwischengespeicherten Follower-/Mitgliederzahlen und Profilkarten sendet keine personenbezogenen Besucherdaten an die jeweilige Social-Media-Plattform. Erst beim Anklicken eines externen Profil-Links verlässt du FunFair Entertainment und die jeweilige Plattform verarbeitet Daten nach ihren eigenen Regeln.

14a. TikTok Login Kit im geschützten Adminbereich

Für die technische Verbindung des offiziellen FunFair Entertainment TikTok-Kontos kann ein berechtigter Administrator TikTok Login Kit verwenden. Diese Autorisierung ist keine öffentliche Login-Funktion für Website-Besucher. Sie dient ausschließlich dazu, serverseitig einen TikTok User Access Token und Refresh Token für den offiziellen Account zu erhalten und anschließend die öffentliche Followerzahl über follower_count zu aktualisieren.

Im Rahmen der Administrator-Autorisierung können TikTok insbesondere den für die App gültigen Open ID, die genehmigten Scopes, Access-/Refresh-Token, Ablaufzeiten und technische OAuth-Daten bereitstellen. Diese Zugangsdaten werden ausschließlich serverseitig in einem geschützten Bereich gespeichert und nicht an öffentliche Browser oder Website-Besucher ausgegeben. Für den eigentlichen Statistikabruf fordert FunFair Entertainment ausschließlich follower_count an.

Die Verarbeitung dient der sicheren Verwaltung und Aktualisierung des offiziellen Social-Media-Auftritts sowie der Darstellung aktueller öffentlicher Reichweiteninformationen. Für die Datenverarbeitung durch TikTok gelten ergänzend die Datenschutzinformationen von TikTok.

15. Discord Community und geschützter Admin-Bot-Feed

Für die öffentliche Discord-Anzeige können Discord-Widget-/Invite-Endpunkte serverseitig genutzt werden, um öffentliche bzw. approximative Mitglieder- und Onlinezahlen des offiziellen FunFair Entertainment Servers abzurufen. Der bloße Zahlenabruf erfolgt serverseitig und übermittelt keine Besucherdaten der Website an Discord.

Zusätzlich existiert ein token-geschützter interner Feed für betriebliche Discord-Bot-Benachrichtigungen. Dieser Feed ist so ausgelegt, dass nur minimale Ereignis-/Statusinformationen über neue Vorgänge bereitgestellt werden. Kontakttexte, E-Mail-Adressen, Versandadressen und vergleichbare Inhaltsdaten werden für diese Benachrichtigungen nicht an Discord ausgegeben; die vollständigen Details bleiben im geschützten FunFair-Backstage.

Für EWR-Nutzer ist Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, der in der Discord-Datenschutzerklärung benannte Verantwortliche. Weitere Informationen: Discord Privacy Policy.

16. Termine, Browser-Standort und OpenStreetMap/Nominatim

Für Entfernungsanzeigen bei Kirmes-Terminen kann dein Browser nach einer ausdrücklichen Freigabe deinen aktuellen Standort bereitstellen. Die genaue Browser-Geoposition wird für die normale Distanzberechnung clientseitig verwendet und nicht als regulärer Standortdatensatz an unseren Server übertragen. Ohne Standortfreigabe bleibt der Termine-Bereich nutzbar.

Gespeicherte Favoriten/Termin-IDs können lokal im Browser unter ffe-saved-events-v1030 abgelegt werden. Für die serverseitige Geokodierung von Veranstaltungsorten kann OpenStreetMap/Nominatim verwendet werden; dabei werden Veranstaltungsnamen, Orts- oder Adressangaben der Veranstaltung verarbeitet, nicht dein Browser-Standort.

Weitere Informationen: Nominatim Usage Policy und OpenStreetMap Foundation Privacy Policy.

17. Kontaktformular und E-Mail-Anfragen

Wenn du uns kontaktierst, verarbeiten wir insbesondere Name, E-Mail-Adresse, gewählten Anfragebereich, Betreff, Nachricht sowie – falls freiwillig angegeben – Organisation/Kanal, Telefonnummer und Quellen-/Linkangabe. Zum Missbrauchsschutz können außerdem ein pseudonymisierter IP-Hash, User-Agent und Zeitpunkt verarbeitet werden.

Bei Anfragen zu Verträgen, Kooperationen, Shop-Vorgängen oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Allgemeine, redaktionelle, Presse-, Korrektur-, Rechte- und Supportanfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung eingehender Kommunikation. Soweit ausnahmsweise eine gesonderte Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Die Pflicht-Checkbox im Formular bestätigt die Kenntnisnahme der Datenschutzerklärung; sie wird nicht als pauschale Einwilligung für eine Verarbeitung verwendet, die bereits zur Bearbeitung deiner Anfrage erforderlich ist.

18. Newsletter und Double-Opt-In

Für den Newsletter verarbeiten wir E-Mail-Adresse, optional Name und Stadt, gewünschte Frequenz und Themenpräferenzen sowie Status-, Bestätigungs- und Abmeldedaten. Zur Nachweis- und Missbrauchssicherheit können tokenisierte bzw. gehashte Bestätigungs-/Abmeldeinformationen, IP-Hash, User-Agent und Zeitpunkte gespeichert werden.

Die Anmeldung erfolgt per Double-Opt-In. Rechtsgrundlage für den Newsletterversand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder durch Nachricht an uns mit Wirkung für die Zukunft widerrufen werden. Wir können minimale Sperr-/Nachweisdaten aufbewahren, soweit dies notwendig ist, um einen Widerruf zu beachten oder die ordnungsgemäße Einwilligung nachzuweisen.

19. Eigener Shop, Kundenkonto, Warenkorb und Bestellungen

Wenn der eigene FunFair Entertainment Shop aktiviert ist, können für Kundenkonto und Bestellung insbesondere E-Mail-Adresse, Passwort-Hash, Vor- und Nachname, Telefonnummer, Rechnungs-/Lieferanschrift, Land, Bestellnummer, bestellte Artikel, Mengen, Preise, Rabatte, Versand- und Pfandinformationen, Zahlungsstatus/-methode, PayPal-Referenzen, Rechnungs-/Trackingdaten, Zeitpunkte sowie erforderliche interne Bearbeitungsnotizen verarbeitet werden.

Die Verarbeitung zur Konto-, Warenkorb-, Bestell-, Zahlungs- und Versandabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Rechnungs-, Steuer- und Handelsunterlagen werden nach Art. 6 Abs. 1 lit. c DSGVO für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Sicherheits-, Betrugs- und Anspruchsdaten können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Die notwendige Session funfair_shop wird nur im interaktiven Shop-/Konto-/Checkout-Kontext gestartet. Der Shop kann zeitweise deaktiviert sein; diese Hinweise gelten für die Zeit, in der die Funktionen verfügbar sind.

20. PayPal bei Shop-Zahlungen und freiwilliger Unterstützung

Bei Auswahl von PayPal werden die für die gewünschte Zahlung notwendigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt bzw. von PayPal direkt verarbeitet. Je nach Vorgang können insbesondere Zahlungsbetrag, Bestell-/Transaktionsreferenzen, Konto- und Zahlungsinformationen, Geräte-/Sicherheitsinformationen und Identifikationsdaten betroffen sein.

Auf der freiwilligen Unterstützungs-/Spendenseite kann nach deiner Freigabe externer Dienste das PayPal Donation SDK von PayPal geladen werden. Bereits das Laden dieses externen Skripts stellt eine Verbindung zu PayPal her; die eigentliche Zahlung erfolgt erst durch deine weitere Interaktion mit PayPal.

Für Shop-Zahlungen erfolgt die Verarbeitung zur Durchführung des Zahlungs- und Kaufvorgangs nach Art. 6 Abs. 1 lit. b DSGVO. Bei freiwilliger Unterstützung erfolgt sie zur Durchführung der von dir angeforderten Zahlung; ergänzend können gesetzliche Nachweis- und Sicherheitsinteressen bestehen. PayPal verarbeitet Teile der Zahlungsdaten in eigener Verantwortung.

Weitere Informationen: PayPal Datenschutzerklärung.

22. Merchandise und Spreadshop

Die Merch-Seite kann Produktinformationen aus dem offiziellen Spreadshop-Produktfeed anzeigen. Ein Kauf findet jedoch auf der externen Spreadshop-Seite statt. Für Bestellung, Zahlung, Produktion, Größen-/Variantenwahl, Versand und die dortige Nutzerverarbeitung ist nach dem Wechsel zum Shop insbesondere sprd.net AG, Gießerstraße 27, 04229 Leipzig, Deutschland nach Maßgabe ihrer eigenen Bedingungen verantwortlich.

Weitere Informationen: Spreadshirt/Spreadshop Datenschutz. Das bloße Anzeigen einer bei uns serverseitig geladenen Produktübersicht bedeutet nicht automatisch, dass dein Browser bereits personenbezogene Daten an Spreadshop sendet; beim Öffnen des externen Shops gelten dessen Datenschutzregeln.

23. Externe Links, Teilen-Funktionen und Musik-/Social-Plattformen

Normale externe Links zu TikTok, YouTube, Twitch, Instagram, Facebook, WhatsApp, Discord, Spotify, Apple Music, YouTube Music, Amazon Music, Deezer, Shazam, MusicBrainz, Partnern, Veranstaltern oder Quellen laden die Zielplattform nicht automatisch in unsere Seite. Dasselbe gilt für reine Teilen-Links, z. B. zu WhatsApp, Telegram, Reddit oder LinkedIn. Erst mit dem Anklicken wird eine Verbindung zur externen Website bzw. App hergestellt. Ab diesem Zeitpunkt gelten die Datenschutzinformationen des jeweiligen Anbieters.

24. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind nur diejenigen Dienstleister oder Stellen, die für den jeweiligen Zweck benötigt werden, z. B. Hosting/E-Mail, Zahlungsabwicklung, optionale Analyse-/Werbedienste, Übersetzung oder ausdrücklich freigegebene eingebettete Plattformen. Eine Weitergabe zu fremden Werbezwecken außerhalb der beschriebenen Dienste findet durch FunFair Entertainment nicht statt.

Einzelne Anbieter können Daten außerhalb Deutschlands oder außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit hierfür die DSGVO gilt, stützen sich solche Übermittlungen auf die jeweils anwendbaren gesetzlichen Transfermechanismen, z. B. Angemessenheitsbeschlüsse, EU-US Data Privacy Framework soweit einschlägig oder geeignete Garantien wie Standardvertragsklauseln. Einzelheiten ergeben sich zusätzlich aus den Datenschutzerklärungen der jeweiligen Anbieter.

25. Speicherdauer

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Einwilligungs-/Transaktionsnachweise, offene Rechtsansprüche, Sicherheitsgründe oder andere zulässige Gründe eine weitere Speicherung erfordern.

Kontaktanfragen werden nach Abschluss und Ablauf gegebenenfalls notwendiger Nachweisfristen bereinigt. Newsletterdaten werden grundsätzlich bis zur Abmeldung verarbeitet; notwendige Sperr-/Nachweisdaten können danach verbleiben. Shop-, Rechnungs- und Zahlungsunterlagen werden im Rahmen der jeweils geltenden handels- und steuerrechtlichen Pflichten aufbewahrt.

26. Keine ausschließlich automatisierte Entscheidung mit Rechtswirkung

FunFair Entertainment trifft über Besucher, Newsletter-Abonnenten, Kontaktpersonen oder Shop-Kunden keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

27. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Widerspruch nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung kannst du jederzeit widersprechen.

Zur Ausübung deiner Rechte genügt grundsätzlich eine Nachricht an support@funfair-entertainment.de. Zum Schutz vor unbefugten Auskunfts- oder Löschanfragen können wir eine angemessene Identitätsprüfung verlangen.

28. Beschwerderecht bei der Datenschutzaufsicht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz von FunFair Entertainment ist insbesondere erreichbar:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Du kannst dich auch an eine andere nach der DSGVO zuständige Aufsichtsbehörde wenden.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslage oder technische Abläufe wesentlich ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Das oben angegebene Datum zeigt den Stand der letzten umfassenden Überarbeitung.

Fragen zum Datenschutz: support@funfair-entertainment.de. Hinweise zu Werbung und Partnerschaften: Werbung & Transparenz.