Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung auf dieser Website und in Fynn Club und Shop ist Noble Design AG,c/o Phantom Safe Communication AG, Löwengasse 1,4500 Solothurn,Schweiz. Bei Fragen zu Ihren Daten erreichen Sie uns unter [email protected] oder telefonisch unter 078 231 50 55.

2. Website, Hosting und Sicherheit

Beim Aufruf werden technisch erforderliche Informationen wie IP-Adresse, angeforderte URL, Zeitpunkt, Browserangaben und technische Fehler verarbeitet. Sie dienen der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Die Plattform nutzt Cloudflare für Hosting, Inhaltsauslieferung, Datenbank und Mediendateien. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die aktuelle Website bindet keine Google-Analytics- oder Meta-Pixel-Skripte zur Besucheranalyse ein. YouTube und soziale Netzwerke werden über Links geöffnet; allein die Anzeige dieser Links lädt keine eingebetteten Videos dieser Anbieter.

3. Technische Cookies und lokaler Speicher

Für Anmeldung und Schutz von Aktionen werden notwendige Sitzungs- und Sicherheitscookies verwendet. Im Browser können beispielsweise Spracheinstellungen und ein Warenkorb gespeichert werden. Diese Funktionen sind für den angeforderten Dienst erforderlich; es werden dadurch keine Werbeprofile angelegt. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG für erforderliche Speicherung und Art. 6 Abs. 1 lit. b oder f DSGVO für die anschließende Verarbeitung. Das Entfernen solcher Daten kann die Anmeldung oder den Warenkorb zurücksetzen.

3a. Datensparsame Nutzungsstatistik

Wir zählen öffentliche Seitenaufrufe unmittelbar auf unserem Server in zusammengefasster Form, um die Nutzung und Funktionsfähigkeit unseres Angebots zu verstehen. Gespeichert werden nur Zähler für freigegebene Seitenkategorien bzw. Produktseiten, Sprache und Zeitraum sowie getrennte grobe Länderzähler. In dieser Statistik speichern wir keine IP-Adressen, Browserkennungen, Namen, E-Mail-Adressen, vollständigen URLs oder Referrer. Es werden keine Analyse-Cookies, Analyse-Speichereinträge, Fingerprints oder persönlichen Besuchsprofile angelegt und keine zusätzlichen Analyse-Skripte im Browser ausgeführt. Erkennbare Bots und vermutlich menschliche Aufrufe werden, soweit verlässliche serverseitige Hinweise vorliegen, getrennt zusammengezählt. Ohne ausreichende Hinweise bleibt ein Aufruf nicht eingestuft; auch frühere Daten werden nicht nachträglich als menschlich eingestuft. Nutzeragenten werden dafür nur vorübergehend geprüft, nicht gespeichert. Vorabrufe sowie Anfragen mit DNT- oder GPC-Signal werden nicht gezählt.

Minutenzähler werden nach 24 Stunden, Tages- und Länderzähler nach 400 Tagen in der regelmäßigen Bereinigung gelöscht. Die Erfassung erlaubt keine verlässliche Wiedererkennung einzelner Menschen; Aufrufzahlen, geschätzte Einstiege und grobe Länderzuordnungen sind keine exakten Besucherzahlen. Die technische Verarbeitung erfolgt durch unseren unten genannten Hosting-Auftragsverarbeiter Cloudflare. Rechtsgrundlage der Verarbeitung für die sparsame Betriebsstatistik ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem verständlichen, funktionsfähigen und wirtschaftlich betreibbaren Angebot.

Eine Offline-Ansicht öffentlicher Seiten lässt sich im Seitenfuß freiwillig aktivieren und wieder deaktivieren. Erst nach dieser Auswahl speichern wir öffentliche Seiten und Medien im Browser-Cache und merken uns die Auswahl auf diesem Gerät. Private Club-Seiten und API-Antworten werden dort nicht gespeichert. Die Speicherung dient ausschließlich der gewünschten Offline-Funktion, nicht der Reichweitenmessung.

Davon getrennt können hierzu berechtigte Mitarbeitende bereits für die Abwicklung gespeicherte Warenkorb-, Kauf-, Rechnungs- und Zahlungszustände zur Betriebs- und Fehleranalyse einsehen. Identitäten werden nur angezeigt, soweit sie aus diesen Vorgängen bereits bekannt sind. Diese Kaufdaten werden nicht mit der anonymen Seitenstatistik zu persönlichen Surfprofilen verbunden. Eine offene oder abgelaufene Zahlung beweist keinen Kaufabbruch; es werden daraus keine automatischen Werbe- oder Erinnerungsnachrichten versendet.

4. Konto, Club und Passkeys

Wir verarbeiten E-Mail-Adresse, Anzeigename, Sprache, Club-ID, Mitgliedschaft, gewählte Leistungen, Einwilligungen und die für Bestellungen benötigten Kontakt- und Lieferdaten. Bei Passkeys speichern wir den öffentlichen Schlüssel und technische Anmeldeinformationen. Biometrische Merkmale wie Fingerabdruck oder Gesichtsdaten bleiben bei Ihrem Gerät beziehungsweise Passkey-Anbieter; sie werden nicht an die Fynn Plattform übermittelt. Anmelde- und Berechtigungsereignisse können zur Absicherung des Kontos protokolliert werden.

Rechtsgrundlagen sind die Durchführung Ihres Vertrags beziehungsweise vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c) und das berechtigte Interesse am Schutz von Konten (lit. f). Die nötigen Pflichtangaben werden im jeweiligen Formular gekennzeichnet. Ohne sie kann der betreffende Dienst nicht bereitgestellt werden.

4a. Freiwilliger Club-Chat und Community-Profil

Aktive Club-Mitglieder und aktive Teammitglieder können den geschützten Gruppenchat nutzen. Im geschlossenen Club-Verzeichnis erscheinen aktive Mitglieder und Teammitglieder standardmäßig mit Vornamen und dem Anfangsbuchstaben ihres Nachnamens (z. B. „David P.“). Die Anzeige im Verzeichnis kann jederzeit im Community-Profil ausgeschaltet werden; bestehende Ausblendungen bleiben erhalten. Ein freiwilliger @Benutzername ist eindeutig; Groß- und Kleinschreibung unterscheiden keine Konten. Benutzername, Nickname und Profilbild sind freiwillig und können geändert oder entfernt werden. Andere Teilnehmer sehen den gekürzten Namen, freiwillige Profilangaben, Mitgliedsstufe bzw. Teamkennzeichnung und den ersten nachweisbaren Aktivierungszeitpunkt. E-Mail, Geburtstag und Rechnungsdaten werden nicht im Community-Profil angezeigt.

Wir speichern Nachrichten mit Autor und Zeitstempel sowie den Lesestand zur geräteübergreifenden Anzeige ungelesener Nachrichten. Nachrichten und personenbezogene Chatstatistiken werden bis zu 90 Tage aufbewahrt; neue Teilnehmer können bis zu 30 Tage vorherige Nachrichten sehen. Nachrichtenanzahlen dienen dem Betrieb und der Moderation, nicht der Erstellung persönlicher Surfprofile. Langfristig bleiben zusammengefasste Gesamtzahlen ohne Nutzerzuordnung erhalten. Berechtigte Admins und das Betreuungsteam bearbeiten Meldungen, entfernen Nachrichten und können Chat-Zugänge begründet beschränken. Moderationsprotokolle werden bis zu 90 Tage gespeichert; aktive Einschränkungen bleiben bis zu ihrem Ablauf bzw. ihrer Aufhebung gespeichert.

Nachrichten werden transport- und speicherverschlüsselt über Cloudflare verarbeitet; es besteht keine Ende-zu-Ende-Verschlüsselung. Der Chatraum wird in der EU betrieben, Profilbilder werden im privaten EU-Medienspeicher verarbeitet. Teilnehmer können Inhalte selbst weitergeben; bitte keine vertraulichen Daten anderer Personen veröffentlichen. Der Chat nutzt die notwendige Kontoanmeldung, keine Tracking-Cookies. Rechtsgrundlagen sind die Bereitstellung der angeforderten Club-Funktion (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am sozialen Austausch innerhalb des geschlossenen Clubs sowie an Sicherheit und Moderation (lit. f). Das Verzeichnis ist nicht öffentlich; wir beschränken die Namensanzeige und bieten eine direkte Ausblendmöglichkeit. Gegen die Verarbeitung auf Grundlage berechtigter Interessen können Sie Widerspruch einlegen. Rechte auf Auskunft und Löschung können über die unten genannten Kontaktwege ausgeübt werden; beim Löschen eines Kontos werden die Community-Profilangaben und eigenen Nachrichtentexte entfernt. Gesetzlich erforderliche Nachweise bleiben davon unberührt.

4a.1 Private Teamkommunikation

Aktive Teamkonten können private Zweiergespräche führen. Name, Nachrichteninhalt, Sendezeit und Lesestand dienen der internen Zusammenarbeit. Nur die beiden berechtigten Teilnehmer können das Gespräch in der Plattform öffnen; Administratoren haben keine zusätzliche Lesefunktion für fremde Gespräche. Der Dienst wird serverseitig bei Cloudflare in der EU betrieben, nicht Ende-zu-Ende verschlüsselt. Nachrichtentexte werden nach 90 Tagen sowie bei Kontoentfernung oder Entzug des Teamzugangs in der regelmäßigen Bereinigung gelöscht.

4b. Partner-Veranstaltungspässe und freiwilliger Check-in

Für freigegebene Heimrennen können berechtigte Partner ihren personenbezogenen FYNN-Zugangspass erzeugen. Hierzu verknüpfen wir Veranstaltung, Mitgliedskonto, Zugangsplatz und eine zufällige Passkennung. Auf dem Pass erscheinen Name, Club-ID, Datum und der freigegebene Zugang. Der QR-Code enthält nur die zufällige Kennung, keine E-Mail-Adresse oder Zahlungsdaten.

Das berechtigte Club-Team kann die Gültigkeit prüfen und eine Ankunft per QR-Scan oder Gästeliste erfassen. Dabei speichern wir Ankunftszeit, Prüfart und prüfendes Teamkonto. Eine Kamera wird nur auf ausdrückliche Bedienung geöffnet; die Bildauswertung erfolgt lokal und die Aufnahmen werden nicht hochgeladen. Es gibt keine laufende Standort- oder Bewegungserfassung. Eine zusätzliche Eintrittsberechtigung des Veranstalters kann erforderlich sein.

Nach dem ersten Check-in erhält der Partner einen Gruß per E-Mail in seiner gespeicherten Club-Sprache. Das aktuell berechtigte Team (Admin und Mitgliederbetreuung) erhält pro erstmals eingechecktem Ticket eine Ankunftsmitteilung mit Name, E-Mail-Adresse und Club-ID. Wir verwenden dafür unseren bestehenden E-Mail-Dienst Resend; erneute Scans lösen keinen weiteren Versand aus.

Die Verarbeitung dient der Erbringung und Absicherung des vereinbarten Partner-Zugangs (Art. 6 Abs. 1 lit. b und f DSGVO). Pass-, Check-in- und zugehörige Änderungsdaten werden in der regelmäßigen Bereinigung 90 Tage nach Veranstaltungsende gelöscht. Die allgemeine Veranstaltungskonfiguration bleibt ohne Teilnehmerdaten erhalten.

5. Shop, Lieferung und Zahlungen

Für Einkauf und Willkommenspakete werden gewählte Produkte und Größen, Betrag, Bestell- und Zahlungsstatus, Lieferadresse und Versandinformationen verarbeitet. Für die Zustellung erhält der beauftragte Versanddienstleister die erforderlichen Angaben. Zahlungsdaten werden über Stripe verarbeitet. Die Plattform erhält Zahlungsreferenzen und Statusinformationen, jedoch keine vollständige Kartennummer oder Kartenprüfnummer.

Wenn Sie die automatische jährliche Zahlung einrichten, werden Ihre Zustimmung, die vereinbarten Bedingungen und die Zahlungsreferenz gespeichert. Die Kartenautorisierung erfolgt bei Stripe. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Informationen des Zahlungsanbieters: Stripe Datenschutz.

6. E-Mails und Newsletter

Mit Ihrer Einwilligung informieren wir Sie auch über neue News-/Blogartikel, exklusive Club-Inhalte und Nachrichten im Fynn Channel. Die drei Kategorien können Sie im Club-Profil einzeln abschalten oder insgesamt über den Abmeldelink in jeder Nachricht abbestellen. Wir berücksichtigen Sprache, aktuellen Club-Zugang und Ihre gespeicherte Auswahl. Für den Versand werden Resend und für automatische Übersetzungen der unten genannte Übersetzungsdienst verwendet; die Fynn Plattform erfasst dabei keine Öffnungs- oder Klickdaten.

Notwendige Konto-, Sicherheits-, Bestell- und Mitgliedschaftsnachrichten werden an Ihre E-Mail-Adresse gesendet. Den Versand übernimmt Resend. Hierbei werden Empfängeradresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Rechtsgrundlage für notwendige Nachrichten ist Art. 6 Abs. 1 lit. b oder f DSGVO.

Werbliche Newsletter erhalten Sie nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über den Abmeldelink im Newsletter oder Ihre Einstellungen widerrufen. Zur Dokumentation werden Anmeldung, Bestätigung, Einwilligungsstand und Abmeldung gespeichert. Die Fynn Plattform wertet in ihrer aktuellen Newsletter-Funktion keine persönlichen Öffnungs- oder Klickprofile aus. Informationen: Resend Datenschutz.

7. Freiwillige Angaben, Beiträge und Support

Wenn Sie ein Kaufproblem melden, speichern wir Ihre Beschreibung, die betroffene Kaufseite, Fehlercode, Zeitpunkt und technische Anfrage-Referenz zur Fehlerbehebung. Formularinhalte, vollständige Zahlungslinks, Passwörter oder Kartendaten werden nicht automatisch beigefügt. Die Meldung wird an das zuständige Technikteam über den vorhandenen E-Mail-Dienst Resend übermittelt. Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an einem zuverlässigen Kaufablauf (lit. f). Technische Fehlerreferenzen werden nach 30 Tagen und die Meldungsdaten in der Plattform nach 90 Tagen gelöscht; für die zugehörige Supportkorrespondenz gilt die zweckgebundene Aufbewahrung. Bitte geben Sie keine sensiblen Zahlungs- oder Zugangsdaten in die Beschreibung ein.

Eine Kontaktadresse für ein einmaliges Update zur gemeldeten Störung ist freiwillig und wird nur auf Ihren ausdrücklichen Wunsch gespeichert (Art. 6 Abs. 1 lit. a DSGVO). Sie können diesen Wunsch im Meldedialog oder über unseren Kontakt widerrufen. Daraus entsteht keine Newsletter-Anmeldung. Meldungen werden nicht automatisch durch eine KI ausgeführt; ein Update setzt eine geprüfte Korrektur und eine gesonderte Versandfreigabe voraus.

Für persönliche Geburtstagsgrüße kann freiwillig das Geburtsdatum mit Tag, Monat und Jahr angegeben werden. Das Geburtsjahr hilft bei besonderen runden Geburtstagen und der Altersprüfung für Gewinnspiele. Das Geburtsdatum wird nicht öffentlich angezeigt. Die dazugehörigen freiwilligen Angaben werden für diese Funktion und die ausgewählten Club-Leistungen verwendet. Diese Auswahl ist unabhängig von der Newsletter-Anmeldung; eine erteilte Einwilligung kann in den Einstellungen widerrufen werden. Im Club eingestellte Inhalte und Reaktionen werden entsprechend der jeweiligen Funktion für berechtigte Mitglieder oder das betreuende Team sichtbar. Supportanfragen, Produktbewertungen und gegebenenfalls Gewinnspielteilnahmen werden zur Bearbeitung der jeweiligen Anfrage oder Teilnahme verarbeitet.

Rechtsgrundlagen sind je nach Funktion Art. 6 Abs. 1 lit. a, b oder f DSGVO. Ein Gewinnspiel kann zusätzliche, gesondert angezeigte Teilnahme- und Datenschutzinformationen haben.

8. Übersetzungen und externe Links

Für mehrsprachige Inhalte kann Google Cloud Translation eingesetzt werden. Dabei wird der jeweils zu übersetzende Text an den Dienst übermittelt, beispielsweise redaktioneller Club-Inhalt oder Newslettertext. Es werden hierfür keine Zahlungsdaten oder Passkey-Schlüssel benötigt. Rechtsgrundlage ist unser berechtigtes Interesse an verständlichen mehrsprachigen Informationen (Art. 6 Abs. 1 lit. f DSGVO). Informationen: Google Cloud Datenschutz.

Wenn Sie einen externen Link öffnen, etwa zu YouTube, Instagram, Facebook, WhatsApp oder Telegram, verlassen Sie die Plattform. Dann gelten die Datenschutzinformationen des jeweiligen Anbieters.

9. Empfänger und Verarbeitung außerhalb der EU

Auf Daten können nur die für den jeweiligen Zweck zuständigen Teammitglieder und eingesetzten Dienstleister zugreifen. Zu diesen gehören Hosting-, E-Mail-, Zahlungs-, Übersetzungs- und Versanddienstleister. Cloudflare, Resend, Stripe und Google können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen sind die gesetzlichen Anforderungen der Art. 44 ff. DSGVO maßgeblich, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Auskunft zu den für Ihre Verarbeitung geltenden Empfängern und Garantien erhalten Sie über unseren Kontakt.

Weitere Informationen: Cloudflare Datenschutz.

10. Speicherdauer

Daten werden für die genannten Zwecke und nur so lange gespeichert, wie dies erforderlich ist. Sitzungen und zeitlich begrenzte Anmeldelinks laufen ab. Kontodaten werden während der Nutzung aufbewahrt; bei einer Löschanfrage wird geprüft, welche Angaben gelöscht werden können und welche aus rechtlichen Gründen verbleiben müssen. Bestell-, Zahlungs- und Geschäftsunterlagen unterliegen den jeweils geltenden gesetzlichen Aufbewahrungsfristen. Einwilligungs- und Sicherheitsnachweise können zur Erfüllung gesetzlicher Pflichten oder zur Abwehr konkreter Ansprüche weiter gespeichert werden. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert.

11. Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer auf berechtigtes Interesse gestützten Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen; bei Direktwerbung ist ein Widerspruch jederzeit möglich. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes, soweit die DSGVO anwendbar ist. Für die Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Technische Prüfungen, beispielsweise von Zahlung und Berechtigung, dienen der Durchführung der von Ihnen gewählten Funktionen.

12. Datenschutz und Club-Bedingungen

Diese Erklärung beschreibt den Umgang mit Daten. Die Club-Bedingungen regeln zusätzlich Mitgliedschaft und Leistungen. Sie ersetzen die Datenschutzerklärung nicht.

Öffentliche Vertragsfunktionen

Für einen Widerruf oder eine Kündigung ist keine Anmeldung erforderlich. Wir verarbeiten Ihren Namen, die angegebene E-Mail-Adresse, die Vertragsangaben und gegebenenfalls Kündigungsgrund und gewünschten Endzeitpunkt zur Bearbeitung Ihrer Erklärung und zur Eingangsbestätigung. Erklärung, Eingangszeitpunkt und Zustellnachweis werden dokumentiert und dem berechtigten Support-Team bereitgestellt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; die Aufbewahrung richtet sich nach gesetzlichen Nachweis- und Aufbewahrungspflichten. Die Bestätigungs-E-Mail ist keine Werbung. Automatische Mitgliedschaftsbelastungen sind im aktuellen manuellen Jahresmodell deaktiviert.

Stand: 24. Oktober 2026.