Zurück zum Rechtsbereich

Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung von nurfusse.de verarbeitet werden. Stand: 24. Juli 2026.

Verantwortlicher

Jiawen Chen Goethestraße 12 40237 Düsseldorf Deutschland E-Mail: nf@nurfüsse.de

Websitezugriff und Hosting bei Railway

Frontend, Backend, PostgreSQL-Datenbank und persistentes Upload-Volume werden bei Railway gehostet. Beim Aufruf der Website oder API können technisch notwendige Verbindungs- und Serverprotokolldaten verarbeitet werden, darunter IP-Adresse, Datum und Uhrzeit, angeforderte URL, Antwortstatus, User-Agent und Sicherheitsereignisse. Die Verarbeitung ist für Bereitstellung und Absicherung des Dienstes erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Diensterbringung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an zuverlässigem, sicherem Betrieb und Missbrauchsabwehr.

Konten, Authentifizierung und lokaler Speicher

Für Erstellung und Betrieb von Konten verarbeiten wir E-Mail-Adresse, Passwort-Hash, Anzeigename, Rolle, Profiltext, Profilbilder, Creator-Slug, Kontostatus, Zeitpunkte und Versionen von Einwilligungen sowie den Status der Altersschranke. Der Browser speichert das Authentifizierungs-Token und grundlegende Nutzerdaten unter nf_token und nf_user im localStorage. Diese Speicherung ist erforderlich, um Nutzer angemeldet zu halten, und wird beim Abmelden entfernt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO für Kontosicherheit.

Creator-Profile und hochgeladene Medien

Für Creator-Konten verarbeiten wir Profildaten, öffentliche Profilkennungen, Abonnementpläne, Compliance- und Altersprüfungsstatus, angenommene Creator-Bedingungen, Stripe-Connect-Kennungen und Auszahlungsstatus. Hochgeladene Bilder und Videos, Dateimetadaten, Upload-Zeitpunkt, Albumbezüge, Vorschaudateien und Löschinformationen werden gespeichert, um Creator-Profile und Abonnentengalerien zu betreiben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO für Plattformsicherheit, Rechteschutz und Betrugsprävention.

Abonnements, Zahlungen und Auszahlungen

Stripe verarbeitet Checkout, wiederkehrende Zahlungen, Erstattungen, fehlgeschlagene Zahlungen und das Stripe-Connect-Onboarding für Auszahlungen. Wir übermitteln oder erhalten Daten wie E-Mail-Adresse, Stripe-Kunden-, Konto- und Abonnementkennungen, Zahlungs- und Abonnementstatus, Abrechnungszeitraum, Auszahlungsbereitschaft und Transaktionsmetadaten. Vollständige Karten- und Bankdaten werden direkt bei Stripe eingegeben und nicht von uns gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Abrechnungspflichten und Art. 6 Abs. 1 lit. f DSGVO für Zahlungssicherheit und Betrugsprävention.

Kontakt, Meldungen und Beschwerden

Nachrichten an nf@nurfüsse.de werden über Namecheap Private Email verarbeitet. Wir verarbeiten Absenderdaten, Nachrichteninhalt, Anhänge und Fallinformationen, um Anfragen zu beantworten, Inhaltsmeldungen und Beschwerden zu prüfen, Rechte zu schützen und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten und Tracking

Die Website lädt derzeit Stylesheets für Satoshi und Instrument Serif von Fontshare, einem Dienst der Indian Type Foundry. Der Browser des Besuchers kann IP-Adresse, Browserinformationen, angeforderte Ressource, Referrer und Zugriffszeit an Fontshare in Indien übermitteln, um die Schriftarten bereitzustellen. Als Rechtsgrundlage für diese Verarbeitung wird Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres Interesses an einer einheitlichen Darstellung herangezogen. Wir verwenden derzeit keine Analysewerkzeuge, Werbepixel, CAPTCHA- oder verhaltensbasierten Trackingdienste.

Dienstleister und internationale Übermittlungen

Empfänger sind Railway für Anwendungshosting, PostgreSQL, persistente Dateispeicherung und technische Protokolle; Stripe für Zahlungsabwicklung und Creator-Auszahlungen; Namecheap für E-Mail-Hosting; sowie Fontshare/Indian Type Foundry für extern geladene Schriftarten. Railway, Stripe und Namecheap können Daten in den USA verarbeiten; Fontshare kann Daten in Indien verarbeiten. Bei Übermittlungen außerhalb des EWR wird, soweit erforderlich, der anwendbare Angemessenheitsrahmen des Anbieters, Standardvertragsklauseln oder eine andere Garantie nach Art. 44–49 DSGVO verwendet. Anbieterinformationen: railway.com/legal/privacy, stripe.com/privacy, namecheap.com/legal/general/privacy-policy und fontshare.com.

Speicherdauer und Löschung

Konto-, Profil- und Upload-Daten werden grundsätzlich für die Dauer des Kontos gespeichert und bei Kontolöschung gelöscht, soweit keine weitere Speicherung erforderlich ist. Abonnement-, Transaktions-, Rechnungs- und Buchhaltungsdaten können bis zu acht Jahre nach Ende des betreffenden Kalenderjahres gespeichert werden, soweit gesetzliche Aufbewahrungspflichten gelten. Einwilligungs-, Moderations-, Sicherheits-, Melde-, Beschwerde- und Supportnachweise können bis zu drei Jahre nach Ende des Kontos oder Falls gespeichert werden, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Vorfalluntersuchung oder Pflichten des Anbieters erforderlich ist. Bei laufenden Rechtsansprüchen oder bindenden gesetzlichen Pflichten kann eine längere Speicherung erfolgen.

Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen oder einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Senden Sie Anfragen an nf@nurfüsse.de. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständige örtliche Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.

Erforderliche Angaben und automatisierte Entscheidungen

Als erforderlich gekennzeichnete Daten werden benötigt, um ein Konto zu erstellen, Abonnements bereitzustellen, Zahlungen abzuwickeln oder gesetzliche Pflichten zu erfüllen. Ohne diese Daten kann die jeweilige Leistung nicht angeboten werden. Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.