🔒 Datenschutzerklärung

1. Verantwortlicher & Datenschutzkontakt

Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz können Sie uns kontaktieren:

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören z.B. Name, E-Mail-Adresse, Telefonnummer, aber auch IP-Adressen und Nutzungsdaten.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter, Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Bestellabwicklung, Mitgliedschaften)
• Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtung (z.B. Aufbewahrungsfristen)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. IT-Sicherheit, Betrieb der Website)

4. Server-Logfiles & IP-Adressen

Beim Besuch unserer Website werden automatisch Informationen durch unseren Hosting-Anbieter erfasst (sog. Server-Logfiles). Dies dient der Systemsicherheit und der technischen Administration.

Erhobene Daten:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem
• Name Ihres Internet-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an IT-Sicherheit und technischem Betrieb)

Speicherdauer: Die Daten werden nach 7 Tagen automatisch gelöscht.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Cookies & ähnliche Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren.

Arten von Cookies die wir verwenden:

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

7. Kundenkonto & Profildaten

Sie können auf unserer Website ein Kundenkonto anlegen, um Bestellungen zu verwalten, Downloads abzurufen und Mitgliedschaften zu nutzen.

Erhobene Daten:

• E-Mail-Adresse (zur Anmeldung und Kommunikation)
• Passwort (verschlüsselt gespeichert)
• Name und Anschrift (für Bestellungen und Lieferungen)
• Telefonnummer (optional, für Lieferrückfragen)

Profilbild

Sie haben die Möglichkeit, ein Profilbild hochzuladen. Das Bild wird auf unserem Server gespeichert und kann im Mitgliederbereich sowie ggf. öffentlich (z.B. Hall of Fame) angezeigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Upload)
Speicherdauer: Bis zur Löschung durch Sie oder Löschung des Kontos

Geburtsdatum

Adressvalidierung

Bei der Eingabe Ihrer Adresse nutzen wir Google-Dienste zur Validierung (siehe Abschnitt 12). Dies dient der korrekten Zustellung von Bestellungen.

Rechtsgrundlage für Kontodaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Kontos durch Sie, danach gemäß gesetzlicher Aufbewahrungsfristen

8. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen bei uns gespeichert.

Erhobene Daten:

• Name
• E-Mail-Adresse
• Nachrichteninhalt
• IP-Adresse (zu Sicherheitszwecken)
• Zeitstempel der Anfrage

Zweck: Bearbeitung Ihrer Anfrage, Kommunikation, Spam-Schutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Beantwortung)
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, danach max. 3 Jahre

9. Online-Shop & Bestellabwicklung

Für die Abwicklung von Bestellungen in unserem Shop werden die zur Vertragserfüllung erforderlichen Daten verarbeitet.

Erhobene Daten:

• Name und Anschrift
• E-Mail-Adresse
• Telefonnummer (optional)
• Bestelldaten (Produkte, Menge, Preis)
• Zahlungsdaten (je nach Zahlungsart)

Zweck: Vertragsabwicklung, Lieferung, Rechnungsstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Aufbewahrungspflichten)
Speicherdauer: Bis zur vollständigen Vertragsabwicklung, danach gemäß gesetzlicher Aufbewahrungsfristen (10 Jahre für steuerrechtliche Unterlagen)

Weitergabe an Dritte:

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragsabwicklung notwendig ist:

• Versanddienstleister: Übermittlung von Name und Lieferadresse (DHL, Hermes, DPD, Deutsche Post)
• Zahlungsdienstleister: Notwendige Daten zur Zahlungsabwicklung (Stripe)

10. Mitgliedschaften & Abonnements

Wir bieten kostenpflichtige Mitgliedschaften (Fan, Familie, VIP) mit monatlicher Abrechnung an.

Erhobene Daten:

• Alle Kontodaten (siehe Abschnitt 7)
• Gewählte Mitgliedschaftsstufe
• Zahlungsinformationen (bei Stripe gespeichert)
• Beginn und ggf. Ende der Mitgliedschaft
• Zahlungshistorie

Zweck: Bereitstellung der Mitgliedschaftsleistungen, Abrechnung, Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Während der aktiven Mitgliedschaft und danach gemäß gesetzlicher Aufbewahrungsfristen

Automatische Verlängerung & Kündigung

Die Mitgliedschaft verlängert sich automatisch monatlich. Sie können jederzeit über das Stripe-Kundenportal oder per E-Mail kündigen. Nach Kündigung werden Ihre Daten gemäß den gesetzlichen Fristen aufbewahrt.

11. Livestream-Unterstützungen (Supers)

Bei Nutzung der Unterstützungsfunktion unter maxr.one/supers werden folgende Daten verarbeitet:

Erhobene Daten:

• Name (sofern angegeben, optional)
• Gewählter Betrag
• Optionale Nachricht
• IP-Adresse (für Spam-Schutz, max. 3 Transaktionen/Stunde)
• Zahlungsdaten (werden ausschließlich von Stripe verarbeitet)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)

Anzeige im Stream

Der Name und die Nachricht werden im Stream-Overlay angezeigt und temporär in unserer Datenbank gespeichert.

Speicherdauer: 90 Tage

IP-Adresse

Die IP-Adresse wird ausschließlich zum Schutz vor Missbrauch verwendet und nach 24 Stunden gelöscht.

Zahlungsabwicklung

Zahlungen werden über Stripe Payments Europe Ltd. abgewickelt. Weitere Informationen zur Datenverarbeitung durch Stripe findest du unter: stripe.com/de/privacy

12. Zahlungsdienstleister

Stripe

Wir nutzen Stripe für die Zahlungsabwicklung. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Verarbeitete Daten: Zahlungsdaten, Transaktionsdaten, IP-Adresse, Geräteinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenübermittlung USA: Auf Basis von Standardvertragsklauseln der EU-Kommission
Datenschutzerklärung: stripe.com/de/privacy

PayPal

Wir bieten Zahlung via PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutzerklärung: PayPal Datenschutzerklärung

13. Google-Dienste (Maps, Places, Geocoding)

Wir nutzen verschiedene Google-Dienste zur Verbesserung der Benutzerfreundlichkeit, insbesondere bei der Eingabe und Validierung von Adressen.

Google Places Autocomplete

Bei der Eingabe Ihrer Adresse im Kundenkonto nutzen wir Google Places Autocomplete, um Ihnen Adressvorschläge anzuzeigen. Dabei werden Ihre Eingaben an Google übermittelt.

Zweck: Komfortable und fehlerfreie Adresseingabe
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an korrekter Adressdatenerfassung)

Google Geocoding API

Nach Eingabe Ihrer Adresse überprüfen wir diese mittels Google Geocoding API auf ihre Existenz und Korrektheit. Dies dient der sicheren Zustellung von Bestellungen.

Zweck: Validierung der Lieferadresse, Vermeidung von Fehllieferungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an korrekter Zustellung)

14. Einbindung externer Dienste & Inhalte

YouTube-Videos

Unsere Website bindet Videos der Plattform YouTube ein. Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine Seite mit eingebettetem YouTube-Video aufrufen, wird eine Verbindung zu den YouTube-Servern hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenschutzerklärung: policies.google.com/privacy

Spotify

Auf unserer Website sind Funktionen des Musik-Dienstes Spotify eingebunden. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Datenschutzerklärung: spotify.com/de/legal/privacy-policy

Social Media Links

Unsere Website enthält Links zu Social Media Plattformen (Instagram, Facebook, TikTok, YouTube). Diese sind als reine Links ohne Tracking-Plugins eingebunden.

15. Ihre Rechte als Betroffener

Sie haben bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

16. Widerrufsrecht bei Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

18. Community-Benachrichtigungen

Unsere Website bietet eine Community-Chat-Funktion. Registrierte Nutzer können optional E-Mail-Benachrichtigungen aktivieren, um über neue Nachrichten in Chat-Räumen informiert zu werden.

Opt-in-Prinzip

Community-Benachrichtigungen sind standardmäßig deaktiviert. Sie werden nur gesendet, wenn Sie diese aktiv in Ihrem Mitglieder-Dashboard einschalten. Es handelt sich um eine ausdrückliche Einwilligung (Opt-in).

Erhobene und verarbeitete Daten:

• E-Mail-Adresse (für den Versand der Benachrichtigungen)
• Benachrichtigungs-Einstellungen (gewählte Räume, Häufigkeit)
• Zeitpunkt der letzten gesendeten Benachrichtigung (für Cooldown-System)
• Abmelde-Token (für tokenbasiertes Abmelden ohne Login)

Cooldown-System

Um eine Überflutung Ihres Postfachs zu verhindern, wird standardmäßig maximal eine E-Mail alle 15 Minuten pro Nutzer versendet. Diese Frequenz können Sie in Ihrem Dashboard anpassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Opt-in)
Speicherdauer: Einstellungen und Token werden bis zur Deaktivierung oder Löschung des Kontos gespeichert. Versandprotokolle werden nach 12 Monaten automatisch gelöscht.

19. Newsletter & E-Mail-Tracking

Newsletter-Anmeldung

Wir bieten einen kostenlosen Newsletter an. Bei der Anmeldung erheben wir:

• E-Mail-Adresse
• Zeitstempel der Anmeldung
• IP-Adresse (zur Dokumentation der Einwilligung)
• Bestätigungszeitpunkt (Double Opt-In)

Wir verwenden das Double Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Anmeldung aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zur Abmeldung vom Newsletter

Tracking-Pixel (Öffnungsrate)

Unsere Newsletter enthalten ein sogenanntes Tracking-Pixel — ein 1x1 Pixel großes unsichtbares Bild, das beim Öffnen der E-Mail von unserem Server geladen wird. Dadurch können wir erkennen, ob und wann ein Newsletter geöffnet wurde.

Dabei werden folgende Daten erhoben:

• Zeitpunkt des Öffnens
• IP-Adresse beim Öffnen
• Verwendetes E-Mail-Programm / Betriebssystem (aus dem User-Agent)

Zweck: Analyse der Reichweite und Optimierung unserer Newsletter
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Erfolgsmessung unserer Kommunikation)
Speicherdauer: 12 Monate

Link-Tracking (Klick-Tracking)

Links in unseren Newslettern werden über unsere eigene Domain umgeleitet (Tracking-Links). Beim Klick auf einen solchen Link wird erfasst:

• Welcher Link angeklickt wurde
• Zeitpunkt des Klicks
• IP-Adresse zum Zeitpunkt des Klicks

Zweck: Messung der Interaktionsrate, Optimierung der Inhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
Speicherdauer: 12 Monate

Widerspruch & Abmeldung

Sie können dem Newsletter-Tracking jederzeit widersprechen:

• Abmeldung vom Newsletter über den Abmelde-Link in jeder E-Mail
• Per E-Mail an: max@maxr.one

Nach der Abmeldung werden keine weiteren Tracking-Daten erfasst. Bereits erhobene Daten werden nach Ablauf der Speicherdauer gelöscht.

20. Member-Linktree-Seiten

Mitglieder mit aktiver Mitgliedschaft können eine öffentliche Profilseite (Member-Linktree) unter maxr.one/u/[name] erstellen. Beim Besuch und bei der Nutzung dieser Seiten werden folgende Daten verarbeitet:

Click-Tracking

Beim Klick auf einen Link auf einer Member-Linktree-Seite werden folgende Daten erfasst:

• ID des angeklickten Links
• Zeitpunkt des Klicks
• Gewählte Sprache der Seite
• Referer (die Seite, von der aus der Besuch erfolgte)

Die Erfassung erfolgt serverseitig und setzt keine Cookies für das Tracking selbst. Es werden keine IP-Adressen im Rahmen des Click-Trackings gespeichert.

Zweck: Bereitstellung von Klickstatistiken für den jeweiligen Seiteninhaber
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Auswertung der Reichweite)
Speicherdauer: 12 Monate

Session-Cookie & Sprachauswahl

Wenn Sie auf einer Member-Linktree-Seite die Sprache wechseln, wird Ihre Auswahl in der serverseitigen Session gespeichert. Dafür wird das Session-Cookie PHPSESSID verwendet (siehe Abschnitt 6). Zusätzlich kann ein Cookie maxr_lt_lang gesetzt werden, um die Sprachpräferenz über die Session hinaus zu speichern.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.