fancus Zur Startseite

Datenschutzerklärung

Entwurf. Einige Angaben zum Betreiber fehlen noch (in eckigen Klammern). Diese Fassung ist noch nicht anwaltlich geprüft und keine Rechtsberatung.

Stand: 30. September 2026

1. Wer verantwortlich ist

Verantwortlich für diese Website und für die Konten von Künstler:innen ist [Name bzw. Firma], [Straße Hausnummer], [PLZ Ort], E-Mail: [kontakt@…].

Für Fans gilt eine Besonderheit: Wenn du dich auf der Seite eines Drops oder einer Künstlerin bzw. eines Künstlers anmeldest, ist diese Person bzw. dieses Label für deine Daten verantwortlich (Art. 4 Nr. 7 DSGVO). fancus verarbeitet deine Daten dann nur in deren Auftrag (Art. 28 DSGVO). Wie das genau abläuft, steht in Abschnitt 6. Deine Rechte kannst du bei beiden geltend machen.

2. Hosting, Server und Protokolle

fancus läuft auf einem Server der STRATO AG in Deutschland. Die Datenbank, alle hochgeladenen Dateien und der Mailserver liegen auf diesem Server. STRATO verarbeitet die Daten als unser Auftragsverarbeiter.

Bei jedem Aufruf speichert der Webserver ein Protokoll: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung deines Browsers. Wir brauchen das, um Angriffe zu erkennen und abzuwehren und Fehler zu finden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

3. Cookies und Speicher im Browser

  • Anmelde-Cookie (r3_session): Nur für Künstler:innen, die sich einloggen. Er hält dich 30 Tage eingeloggt und ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird er gelöscht.
  • Darstellung: Ob du den hellen oder dunklen Modus gewählt hast, merkt sich dein Browser selbst (Local Storage). Diese Angabe verlässt dein Gerät nicht.
  • App-Funktion: Damit sich fancus wie eine App installieren lässt und offline eine Hinweisseite zeigt, legt ein Service Worker Programmdateien und Symbole im Browser ab. Persönliche Daten gehören nicht dazu.

Wir setzen keine Tracking- oder Werbe-Cookies ein und verwenden derzeit keine Webanalyse. Aufrufe von Drop-Seiten zählen wir anonym, nur getrennt nach der Plattform, über die jemand kam (zum Beispiel Instagram oder QR-Code). Dafür speichern wir weder IP-Adresse noch Cookie noch sonst etwas, das auf eine Person schließen lässt.

4. Konto für Künstler:innen

Für ein Konto speichern wir deinen Namen als Künstler:in, deine E-Mail-Adresse und dein Passwort (nur als sicherer Hash, bcrypt). Dazu kommt, was du selbst einträgst: Drops, Dateien, Texte, Songdaten für die GEMA, deine Künstlerseite, Einstellungen. Rechtsgrundlage ist der Vertrag über die Nutzung von fancus (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Registrierung schicken wir dir einen Code, um deine E-Mail-Adresse zu bestätigen. Konten, die nie bestätigt werden, löschen wir nach 7 Tagen automatisch. Wenn du dein Konto in den Einstellungen löschst, entfernen wir sofort alle Daten, Dateien und die Fan-Liste. In unseren verschlüsselten Sicherungskopien (Abschnitt 9) bleiben sie noch höchstens 6 Monate, bis diese überschrieben werden.

Mitteilungen auf dem Gerät (freiwillig): Wenn du Push-Mitteilungen einschaltest, speichern wir die Adresse, die dein Browser dafür vergibt. Die Mitteilung wird über den Push-Dienst deines Browsers zugestellt, je nach Browser von Google, Mozilla oder Apple, teils mit Servern außerhalb der EU. Der Inhalt ist dabei Ende-zu-Ende verschlüsselt, der Push-Dienst sieht nur, dass eine Mitteilung ankommt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen oder im Browser widerrufen kannst.

5. E-Mails

Alle E-Mails von fancus (Bestätigungscodes, Bestätigungslinks, Newsletter von Künstler:innen, Erinnerungen) verschickt unser eigener Mailserver auf dem Server in Deutschland. Kommt eine E-Mail als unzustellbar zurück, merken wir uns das bei der Adresse, damit an sie nichts mehr verschickt wird.

6. Für Fans: Anmeldung bei Drops und Künstler:innen

Verantwortlich ist hier die jeweilige Künstlerin bzw. der jeweilige Künstler (siehe Abschnitt 1). fancus speichert in deren Auftrag:

  • deine E-Mail-Adresse und, wenn du ihn angibst, deinen Vornamen,
  • den Nachweis deiner Einwilligung: Zeitpunkt, Wortlaut und Fassung des Einwilligungstextes, IP-Adresse und Browserkennung bei der Anmeldung und bei der Bestätigung (Art. 7 Abs. 1 DSGVO),
  • über welchen Drop und welchen Link du gekommen bist (zum Beispiel Instagram oder QR-Code),
  • welche Drops du freigeschaltet hast, deine Treuepunkte und eingelösten Belohnungen, gegebenenfalls deinen Einladungscode,
  • bei Käufen: E-Mail-Adresse, Betrag, Zeitpunkt und Status der Zahlung (die Zahlungsdaten selbst liegen nur bei Stripe, Abschnitt 7),
  • ob E-Mails an dich zugestellt werden konnten.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie gilt erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-In). Anmeldungen, die nie bestätigt werden, löschen wir nach 30 Tagen.

Widerruf und Löschung: In jeder E-Mail steht ein Link zu deinem Fan-Bereich. Dort kannst du dich abmelden oder alle deine Daten sofort selbst löschen. Wenn du dich nur abmeldest, bleibst du bei der Künstlerin bzw. dem Künstler als „Abgemeldet“ vermerkt. So ist sichergestellt, dass du keine E-Mails mehr bekommst, und die frühere Einwilligung bleibt nachweisbar (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Künstler:innen können ihre Fan-Liste herunterladen, zum Beispiel um den Anbieter zu wechseln. Wie sie die Daten dann nutzen, liegt in ihrer Verantwortung.

7. Bezahlte Drops (nur wenn Verkäufe aktiviert sind)

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Verkäufer:in ist die jeweilige Künstlerin bzw. der jeweilige Künstler, fancus vermittelt nur. Deine Kartendaten gibst du direkt bei Stripe ein, wir sehen sie nie. Stripe kann Daten auch in die USA übermitteln; Grundlage sind der EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO). Kaufbelege bewahren wir so lange auf, wie es Handels- und Steuerrecht vorschreiben (bis zu 10 Jahre).

8. Weitere Funktionen (nur wenn genutzt)

  • KI-Studio: Künstler:innen laden eigene Tonspuren hoch, um sich Ideen erzeugen zu lassen. Ist ein externer KI-Dienst eingeschaltet, geht die Spur zur Verarbeitung an Stability AI Ltd. (Vereinigtes Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission gilt). Solange das nicht der Fall ist, rechnet fancus alles selbst auf dem eigenen Server.
  • Discord-Belohnungen: Löst du eine Belohnung ein, die eine Rolle auf einem Discord-Server vergibt, verbindest du dazu dein Discord-Konto. Wir speichern dann deine Discord-Kennung, um dir die Rolle zu geben. Anbieter ist Discord Inc. (USA), Grundlage für die Übermittlung ist der EU-US Data Privacy Framework.

9. Sicherungskopien

Jede Nacht sichern wir Datenbank und Dateien. Die Sicherung wird auf unserem Server verschlüsselt, bevor sie ihn verlässt, und bei Backblaze, Inc. (USA) in einem Rechenzentrum in [Region des Backblaze-Kontos prüfen: EU oder USA] abgelegt. Backblaze kann die Inhalte nicht lesen. Sicherungen werden nach höchstens 6 Monaten gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an [kontakt@…].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: [zuständige Landesdatenschutzbehörde, z. B. Sächsische Datenschutz- und Transparenzbeauftragte].

11. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter, Anmeldesitzungen und Bestätigungslinks speichern wir nur als Hash, nicht im Klartext. Die App läuft abgeschottet mit eigenem Benutzer ohne Administratorrechte. Hochgeladene Dateien werden auf ihren tatsächlichen Typ geprüft.

12. Auftragsverarbeitung für Künstler:innen

Für die Daten ihrer Fans schließen Künstler:innen mit der Registrierung einen Vertrag zur Auftragsverarbeitung mit uns: Auftragsverarbeitungsvertrag (AVV).

13. Änderungen

Wenn sich an fancus etwas ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.