Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung auf dieser Website und in Fynn Club und Shop ist Noble Design AG,c/o Phantom Safe Communication AG, Löwengasse 1,4500 Solothurn,Schweiz. Bei Fragen zu Ihren Daten erreichen Sie uns unter [email protected] oder telefonisch unter +49 3601 8383820.

2. Website, Hosting und Sicherheit

Beim Aufruf werden technisch erforderliche Informationen wie IP-Adresse, angeforderte URL, Zeitpunkt, Browserangaben und technische Fehler verarbeitet. Sie dienen der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Die Plattform nutzt Cloudflare für Hosting, Inhaltsauslieferung, Datenbank und Mediendateien. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die aktuelle Website bindet keine Google-Analytics- oder Meta-Pixel-Skripte zur Besucheranalyse ein. YouTube und soziale Netzwerke werden über Links geöffnet; allein die Anzeige dieser Links lädt keine eingebetteten Videos dieser Anbieter.

3. Technische Cookies und lokaler Speicher

Für Anmeldung und Schutz von Aktionen werden notwendige Sitzungs- und Sicherheitscookies verwendet. Im Browser können beispielsweise Spracheinstellungen und ein Warenkorb gespeichert werden. Diese Funktionen sind für den angeforderten Dienst erforderlich; es werden dadurch keine Werbeprofile angelegt. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG für erforderliche Speicherung und Art. 6 Abs. 1 lit. b oder f DSGVO für die anschließende Verarbeitung. Das Entfernen solcher Daten kann die Anmeldung oder den Warenkorb zurücksetzen.

4. Konto, Club und Passkeys

Wir verarbeiten E-Mail-Adresse, Anzeigename, Sprache, Club-ID, Mitgliedschaft, gewählte Leistungen, Einwilligungen und die für Bestellungen benötigten Kontakt- und Lieferdaten. Bei Passkeys speichern wir den öffentlichen Schlüssel und technische Anmeldeinformationen. Biometrische Merkmale wie Fingerabdruck oder Gesichtsdaten bleiben bei Ihrem Gerät beziehungsweise Passkey-Anbieter; sie werden nicht an die Fynn Plattform übermittelt. Anmelde- und Berechtigungsereignisse können zur Absicherung des Kontos protokolliert werden.

Rechtsgrundlagen sind die Durchführung Ihres Vertrags beziehungsweise vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (lit. c) und das berechtigte Interesse am Schutz von Konten (lit. f). Die nötigen Pflichtangaben werden im jeweiligen Formular gekennzeichnet. Ohne sie kann der betreffende Dienst nicht bereitgestellt werden.

5. Shop, Lieferung und Zahlungen

Für Einkauf und Willkommenspakete werden gewählte Produkte und Größen, Betrag, Bestell- und Zahlungsstatus, Lieferadresse und Versandinformationen verarbeitet. Für die Zustellung erhält der beauftragte Versanddienstleister die erforderlichen Angaben. Zahlungsdaten werden über Stripe verarbeitet. Die Plattform erhält Zahlungsreferenzen und Statusinformationen, jedoch keine vollständige Kartennummer oder Kartenprüfnummer.

Wenn Sie die automatische jährliche Zahlung einrichten, werden Ihre Zustimmung, die vereinbarten Bedingungen und die Zahlungsreferenz gespeichert. Die Kartenautorisierung erfolgt bei Stripe. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Informationen des Zahlungsanbieters: Stripe Datenschutz.

6. E-Mails und Newsletter

Notwendige Konto-, Sicherheits-, Bestell- und Mitgliedschaftsnachrichten werden an Ihre E-Mail-Adresse gesendet. Den Versand übernimmt Resend. Hierbei werden Empfängeradresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Rechtsgrundlage für notwendige Nachrichten ist Art. 6 Abs. 1 lit. b oder f DSGVO.

Werbliche Newsletter erhalten Sie nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über den Abmeldelink im Newsletter oder Ihre Einstellungen widerrufen. Zur Dokumentation werden Anmeldung, Bestätigung, Einwilligungsstand und Abmeldung gespeichert. Die Fynn Plattform wertet in ihrer aktuellen Newsletter-Funktion keine persönlichen Öffnungs- oder Klickprofile aus. Informationen: Resend Datenschutz.

7. Freiwillige Angaben, Beiträge und Support

Für persönliche Geburtstagsgrüße können Tag und Monat des Geburtstags angegeben werden. Ein Geburtsjahr ist dafür nicht erforderlich. Die dazugehörigen freiwilligen Angaben werden für diese Funktion und die ausgewählten Club-Leistungen verwendet. Diese Auswahl ist unabhängig von der Newsletter-Anmeldung; eine erteilte Einwilligung kann in den Einstellungen widerrufen werden. Im Club eingestellte Inhalte und Reaktionen werden entsprechend der jeweiligen Funktion für berechtigte Mitglieder oder das betreuende Team sichtbar. Supportanfragen, Produktbewertungen und gegebenenfalls Gewinnspielteilnahmen werden zur Bearbeitung der jeweiligen Anfrage oder Teilnahme verarbeitet.

Rechtsgrundlagen sind je nach Funktion Art. 6 Abs. 1 lit. a, b oder f DSGVO. Ein Gewinnspiel kann zusätzliche, gesondert angezeigte Teilnahme- und Datenschutzinformationen haben.

8. Übersetzungen und externe Links

Für mehrsprachige Inhalte kann Google Cloud Translation eingesetzt werden. Dabei wird der jeweils zu übersetzende Text an den Dienst übermittelt, beispielsweise redaktioneller Club-Inhalt oder Newslettertext. Es werden hierfür keine Zahlungsdaten oder Passkey-Schlüssel benötigt. Rechtsgrundlage ist unser berechtigtes Interesse an verständlichen mehrsprachigen Informationen (Art. 6 Abs. 1 lit. f DSGVO). Informationen: Google Cloud Datenschutz.

Wenn Sie einen externen Link öffnen, etwa zu YouTube, Instagram, Facebook, WhatsApp oder Telegram, verlassen Sie die Plattform. Dann gelten die Datenschutzinformationen des jeweiligen Anbieters.

9. Empfänger und Verarbeitung außerhalb der EU

Auf Daten können nur die für den jeweiligen Zweck zuständigen Teammitglieder und eingesetzten Dienstleister zugreifen. Zu diesen gehören Hosting-, E-Mail-, Zahlungs-, Übersetzungs- und Versanddienstleister. Cloudflare, Resend, Stripe und Google können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen sind die gesetzlichen Anforderungen der Art. 44 ff. DSGVO maßgeblich, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Auskunft zu den für Ihre Verarbeitung geltenden Empfängern und Garantien erhalten Sie über unseren Kontakt.

Weitere Informationen: Cloudflare Datenschutz.

10. Speicherdauer

Daten werden für die genannten Zwecke und nur so lange gespeichert, wie dies erforderlich ist. Sitzungen und zeitlich begrenzte Anmeldelinks laufen ab. Kontodaten werden während der Nutzung aufbewahrt; bei einer Löschanfrage wird geprüft, welche Angaben gelöscht werden können und welche aus rechtlichen Gründen verbleiben müssen. Bestell-, Zahlungs- und Geschäftsunterlagen unterliegen den jeweils geltenden gesetzlichen Aufbewahrungsfristen. Einwilligungs- und Sicherheitsnachweise können zur Erfüllung gesetzlicher Pflichten oder zur Abwehr konkreter Ansprüche weiter gespeichert werden. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert.

11. Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer auf berechtigtes Interesse gestützten Verarbeitung können Sie aus Gründen Ihrer besonderen Situation widersprechen; bei Direktwerbung ist ein Widerspruch jederzeit möglich. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes, soweit die DSGVO anwendbar ist. Für die Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Technische Prüfungen, beispielsweise von Zahlung und Berechtigung, dienen der Durchführung der von Ihnen gewählten Funktionen.

12. Datenschutz und Club-Bedingungen

Diese Erklärung beschreibt den Umgang mit Daten. Die Club-Bedingungen regeln zusätzlich Mitgliedschaft und Leistungen. Sie ersetzen die Datenschutzerklärung nicht.

Öffentliche Vertragsfunktionen

Für einen Widerruf oder eine Kündigung ist keine Anmeldung erforderlich. Wir verarbeiten Ihren Namen, die angegebene E-Mail-Adresse, die Vertragsangaben und gegebenenfalls Kündigungsgrund und gewünschten Endzeitpunkt zur Bearbeitung Ihrer Erklärung und zur Eingangsbestätigung. Erklärung, Eingangszeitpunkt und Zustellnachweis werden dokumentiert und dem berechtigten Support-Team bereitgestellt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; die Aufbewahrung richtet sich nach gesetzlichen Nachweis- und Aufbewahrungspflichten. Die Bestätigungs-E-Mail ist keine Werbung. Automatische Mitgliedschaftsbelastungen sind im aktuellen manuellen Jahresmodell deaktiviert.

Stand: 15. Oktober 2026.