Datenschutzerklärung

Verantwortlicher

E-Mail: fabian.bauer@elektrotechnik-lube-holger.de

„F&J Studios“ ist die Shopbezeichnung des Verantwortlichen.

Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc. (USA) betrieben. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer und die Kennung deines Browsers (User-Agent). Vercel erstellt daraus Protokolle für Betrieb und Sicherheit; deren Speicherdauer richtet sich nach den Vorgaben von Vercel. Weitere Informationen: Datenschutzhinweise von Vercel.

Unsere Anwendung schreibt zusätzlich technische Betriebsmeldungen, etwa zum Ergebnis einer Kaufbenachrichtigung von Tebex. Diese Meldungen enthalten keine Namen, E-Mail-Adressen oder IP-Adressen.

Schriftarten werden von dieser Website selbst ausgeliefert. Normale Produktbilder von Tebex werden über den Bild-Proxy dieser Website (Next.js) geladen; dein Browser verbindet sich dafür nicht mit Tebex. Bei Produkten mit 360°-Ansicht kann dein Browser die Einzelbilder dagegen direkt von Supabase Storage laden; dabei erhält Supabase technisch bedingt deine IP-Adresse und Angaben zu deinem Browser.

Anmeldung mit Discord und F&J-Konto

Die Anmeldung ist freiwillig und startet nur, wenn du die Schaltfläche zur Anmeldung mit Discord anklickst; der Katalog ist ohne Anmeldung nutzbar. Derzeit legt sie ein F&J-Konto an. Erforderlich ist sie für den Kauf von Produkten, für die Tebex eine Discord-ID verlangt (z. B. für Discord-Rollen), und für persönliche Funktionen deines F&J-Kontos, sobald diese freigeschaltet sind.

Für die Anmeldung nutzen wir den Anmeldedienst von Supabase. Unser Supabase-Projekt ist in der Region „EU West (Irland)“ eingerichtet. Dein Browser wird dabei über Supabase zu Discord weitergeleitet. Angefordert werden bei Discord nur die Berechtigungen „identify“ und „email“; weitere Berechtigungen, etwa für Serverlisten, fordern wir nicht an.

Über diese Berechtigungen stehen Supabase von Discord insbesondere deine Discord-ID, dein Benutzername, dein Anzeigename, die Adresse deines Profilbilds und deine E-Mail-Adresse zur Verfügung. Supabase speichert diese Angaben in unserem Anmeldesystem und kann Angaben zu deinen Anmeldesitzungen (z. B. Zeitpunkt, IP-Adresse und Browser-Kennung) speichern.

Zur E-Mail-Adresse: Supabase fragt sie beim Discord-Login technisch bedingt immer mit ab. Wir verwenden sie nicht – weder für Käufe noch für die Freischaltung von Produkten oder den Support. Sie wird nicht an Tebex übermittelt und nicht auf der Website angezeigt.

Unsere Anwendung liest aus der Anmeldesitzung die Discord-ID, einen Anzeigenamen (bevorzugt deinen Discord-Anzeigenamen, sonst den von Discord gelieferten Namen) und die Adresse deines Profilbilds und prüft deren Host. Für die Funktionen des Shops verwenden wir davon nur die Discord-ID und den Anzeigenamen; den Anzeigenamen zeigen wir an. Die Adresse deines Profilbilds zeigen wir nicht an und speichern sie nicht in eigenen Tabellen.

Bei der ersten Anmeldung legen wir ein F&J-Konto mit einer zufälligen internen Kennung an. Discord-Daten wie Discord-ID, Name oder Profilbild kopieren wir nicht in eigene Tabellen.

Die Anmeldesitzung bleibt bestehen, bis du dich abmeldest oder sie beendet wird. Dein Konto und die Anmeldedaten bleiben gespeichert, bis du die Löschung verlangst (siehe „Löschung deines Kontos“).

Datenschutzhinweise: Discord, Supabase.

Discord-Community-Widget

Wir bieten ein freiwilliges Discord-Community-Widget an, um Inhalte unserer Community im Store anzuzeigen. Ohne gültige Einwilligung lädt diese Einbettung keine Discord-Ressourcen. Wenn du zustimmst, verbindet sich dein Browser mit Discord und dessen Inhaltsauslieferung, insbesondere discord.com und cdn.discordapp.com. Dabei werden unter anderem deine IP-Adresse, Browserdaten und Ressourcenanfragen übertragen. Die Shop-Origin kann als Referrer mitgesendet werden. Die übrigen Store-Funktionen kannst du ohne Widget-Einwilligung nutzen. Die Einbettung ist von einer etwaigen Discord-Anmeldung im Store getrennt.

Für EWR-Nutzer nennt Discord Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, als Verantwortlichen seines Dienstes. Weitere Informationen stehen in der Discord-Datenschutzerklärung und der Cookie-Richtlinie. Discord kann Informationen in den USA und anderen Drittländern verarbeiten. Die Einwilligung für das Widget ersetzt nicht die zusätzlich erforderlichen Voraussetzungen für Drittlandübermittlungen.

Die freiwillige Einbettung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Du kannst ablehnen oder deine Einwilligung jederzeit über „Datenschutzeinstellungen – Discord“ im Footer widerrufen. Wir entfernen dann die Einbettung und löschen unsere lokal gespeicherte Entscheidung, soweit der Browser das zulässt. Bereits begonnene Übertragungen, bereits übermittelte Daten und vom Anbieter gesetzte Cookies lassen sich damit nicht rückwirkend löschen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf wird durch den Widerruf nicht berührt.

Unter fj.discord-consent speichern wir im localStorage dieses Browsers nur deine Entscheidung, die Hinweisversion und den Ablaufzeitpunkt. Die Entscheidung ist höchstens 30 Tage gültig. Bei gültiger Zustimmung lädt das Widget auf späteren Besuchen automatisch. Ungültige, veraltete oder abgelaufene Einträge werden beim nächsten Zugriff auf die Einstellungen bestmöglich entfernt. Ohne erneuten Zugriff oder bei blockiertem Speicher können sie physisch länger gespeichert bleiben; eine Löschung genau nach 30 Tagen ist nicht garantiert. Bei Speicherfehlern bleibt das Widget blockiert.

Discord beziehungsweise seine technischen Dienstleister können eigene Cookies und ähnliche Technologien einsetzen. Im isolierten Test vom 26.10.2026 wurden auf .discord.com _cfuvid als Sitzungscookie und ein partitioniertes cf_clearance mit ungefähr einem Jahr Laufzeit beobachtet. Diese Cookies blieben nach dem Widget-Widerruf erhalten. Die 30-Tage-Gültigkeit unserer Entscheidung gilt nicht für Anbieter-Cookies. Die Browser-Einstellungen ermöglichen die Verwaltung fremder Website-Daten; die genaue Bedienung und Löschung hängt vom Browser ab. Die Beobachtung ist keine abschließende Cookie-Liste für alle Besuche oder Browser und keine Zusicherung von Trackingfreiheit.

Über den direkten Einladungslink kannst du Discord auch ohne Widget-Zustimmung öffnen. Erst bei Nutzung dieses Links wird eine externe Discord-Seite geöffnet; dort gelten die Informationen und Einstellungen des Anbieters.

Discord benennt für EWR-Nutzer Discord Netherlands BV als Verantwortlichen seines Dienstes. Die Nutzungsbedingungen nennen die Anschrift Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande. Discords Angaben zur Verarbeitung und zu beauftragten Dienstleistern findest du in der Datenschutzerklärung. Zu den dort beschriebenen Empfängerkategorien zählen Hosting- und Clouddienstleister. Diese allgemeinen Angaben sind keine vollständige Liste aller im Widget eingesetzten Unternehmen.

Nach Discords Angaben erfolgt Verarbeitung in den USA und möglicherweise weiteren Ländern. Für Übermittlungen außerhalb des EWR nennt Discord insbesondere Standardvertragsklauseln der EU-Kommission, Module 1 und 2, sowie einschlägige Angemessenheitsbeschlüsse. Informationen zu anwendbaren Garantien können bei privacy@discord.com angefragt werden.

Im offiziellen DPF-Register wurde Discord, Inc. am 26.10.2026 für Nicht-Personaldaten mit dem Status „Active - Re-certification under Review“ geführt. Der EU-Angemessenheitsbeschluss 2023/1795 betrifft von ihm erfasste Übermittlungen an teilnehmende US-Organisationen. Dieser Registerbefund ist keine Zusage, dass jeder Dienstleister und jede Weiterübermittlung unseres Widgets darunter fällt.

Discords Aufbewahrungsinformationen orientieren die Speicherung am jeweiligen Zweck und an rechtlichen Anforderungen. Eine eigene feste Löschfrist für sämtliche Daten nicht angemeldeter Widgetbesucher ist darin nicht angegeben. Besondere Fristen für Konten, Inhalte oder andere Datenarten sind keine allgemeine Widget-Löschfrist. Unsere 30 Tage betreffen nur die Gültigkeit der lokal gespeicherten Entscheidung, nicht Discords Datenbestände.

Cookies und lokaler Speicher

Wir setzen eigene Cookies für die in diesem Abschnitt beschriebenen Store-Funktionen. Nach Einwilligung in das optionale Discord-Community-Widget können zusätzlich Drittanbieter-Cookies und ähnliche Speichertechnologien eingesetzt werden. Weitere Informationen dazu findest du im Abschnitt „Discord-Community-Widget“.

Zusätzlich speichert dein Browser lokal auf deinem Gerät (localStorage): für den Produktvergleich unter „fj:compare:v1“ die Kennungen der ausgewählten Produkte (höchstens vier) mit einem Zeitstempel. Einträge, die älter als 30 Tage sind, werden nicht mehr berücksichtigt. Eine Liste „Zuletzt angesehen“ bietet diese Website derzeit nicht an; beim Öffnen einer Produktseite wird nichts im lokalen Speicher abgelegt. Falls frühere Versionen dieser Website unter „fj:recently-viewed:v1“ Einträge angelegt haben, können diese in deinem Browser verbleiben, bis du sie über die Browser-Einstellungen löschst. Der lokale Speicher wird nicht als Ganzes an unseren Server übertragen. Die Kennungen der ausgewählten Vergleichsprodukte können jedoch im Adressparameter „p“ der Vergleichsseite an unseren Server gelangen: beim Öffnen des Vergleichs und möglicherweise schon früher, etwa wenn dein Browser den Link zum Vergleich automatisch vorlädt. Du kannst den lokalen Speicher jederzeit in den Einstellungen deines Browsers löschen.

Bei der Nutzung externer Anmelde-, Checkout- und Videodienste können die jeweiligen Anbieter eigene Cookies und ähnliche Technologien verwenden; dafür gelten deren Datenschutzhinweise. Nach deiner Einwilligung kann Discord auch im eingebetteten Community-Widget innerhalb der Store-Seite Informationen auf deinem Endgerät speichern oder auslesen. Die Browserentscheidung über das Widget löscht keine bereits vorhandenen Anbieter-Cookies.

Warenkorb und Kauf über Tebex

Verkäufer und Merchant of Record ist Tebex Limited (Vereinigtes Königreich). Sobald du ein Produkt in den Warenkorb legst, legt unser Server bei Tebex einen Warenkorb an. Dabei übermitteln wir die gewählten Produkte, eingegebene Gutschein- oder Creator-Codes und Rücksprungadressen – sowie, wenn du angemeldet bist, deine interne F&J-Kennung (um einen Kauf deinem Konto zuordnen zu können) und bei Produkten, die das verlangen, deine Discord-ID. Außerdem kann dabei die öffentliche IP-Adresse, mit der du unsere Website aufrufst, an Tebex übermittelt werden, abhängig davon, wie unser Server dafür eingerichtet ist.

Für FiveM-Produkte fragt Tebex deine Anmeldung bei Cfx.re ab, damit die Produkte deinem Cfx.re-Konto zugeordnet werden. Zugangsdaten erhalten wir dabei nicht. Den Cfx.re-Benutzernamen, den Tebex uns für den Warenkorb liefert, zeigen wir an, speichern ihn aber nicht.

Im Checkout gibst du deine Daten direkt bei Tebex ein. Zahlungsdaten erhalten wir nicht. Für die Verarbeitung im Checkout gelten die Datenschutzhinweise von Tebex.

Kaufbestätigungen und Produktfreischaltung

Wenn Tebex uns einen Kauf, eine Erstattung, eine Rückbuchung oder eine Änderung eines Abonnements meldet, prüfen wir die Signatur der Nachricht und speichern daraus nur: Art und Zeitpunkt des Ereignisses, Transaktions- bzw. Abonnement-Referenz, Zahlungsstatus, die gekauften Produkte und – falls du beim Kauf angemeldet warst – die Zuordnung zu deinem F&J-Konto. Namen, E-Mail-Adressen, IP-Adressen und Zahlungsdaten aus der Nachricht speichern wir nicht.

Zweck ist, dir deine Produkte in deinem Konto anzuzeigen und Erstattungen oder Rückbuchungen korrekt zu berücksichtigen.

Support

Unser Support-System unter support.fjstudios.dev ist ein eigenständiges System. Diese Website verlinkt nur darauf und übergibt keine Daten.

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die üblichen technischen Angaben der E-Mail, beispielsweise Datum und Uhrzeit. Weitere Angaben verarbeiten wir, soweit du sie uns in deiner Nachricht mitteilst. Wir verwenden diese Informationen, um deine Anfrage zu bearbeiten und zu beantworten.

Für unsere E-Mail-Kommunikation nutzen wir STRATO als E-Mail-Anbieter und Microsoft Outlook als lokal auf unserem PC installiertes E-Mail-Programm. Deine Nachricht wird im STRATO-Postfach verarbeitet und kann abhängig von der Outlook-Konfiguration zusätzlich lokal auf unserem Computer gespeichert werden. Daraus folgt keine Aussage darüber, ob Microsoft-Cloud-Dienste verwendet werden.

Die E-Mail-Adresse aus deinem Discord-Konto verwenden wir nicht für die Bearbeitung dieser E-Mail-Anfragen. Das separate Support-System unter support.fjstudios.dev ist davon unabhängig.

Wir löschen E-Mails regelmäßig manuell. Der Zeitpunkt richtet sich nach dem Inhalt der Nachricht und dem jeweiligen Bearbeitungsstand; eine feste Löschfrist besteht nicht. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Videos (YouTube)

Videos werden erst geladen, wenn du sie anklickst. Vorher besteht keine Verbindung zu YouTube. Nach dem Klick wird das Video über youtube-nocookie.com von YouTube (Google) geladen; dabei erhält Google insbesondere deine IP-Adresse und Angaben zu deinem Gerät. Weitere Informationen: Datenschutzhinweise von Google.

Empfänger außerhalb der EU

Einige der genannten Anbieter haben ihren Sitz außerhalb der Europäischen Union: Vercel und Google (USA), Supabase (Anbieter mit Sitz außerhalb der Europäischen Union; unser Projekt ist in der Region „EU West (Irland)“ eingerichtet) sowie Tebex (Vereinigtes Königreich).

Die folgenden Angaben geben wieder, was die Anbieter selbst in ihren öffentlichen Unterlagen zu Datenübermittlungen in Drittländer nennen. Sie bestätigen nicht, dass jeder einzelne Datenfluss auf unserer Website auf einem dieser Mechanismen beruht.

• Vercel nennt in seinem Auftragsverarbeitungsvertrag Standardvertragsklauseln der EU-Kommission und in seinen Datenschutzhinweisen die Teilnahme am EU-US Data Privacy Framework. Quellen: Vercel DPA, Datenschutzhinweise von Vercel.
• Supabase nennt in seiner Auftragsverarbeitungsvereinbarung und in seinen Hinweisen zu Datenübermittlungen Standardvertragsklauseln der EU-Kommission. Quellen: Supabase DPA, Supabase zu Datenspeicherort und Übermittlungen.
• Discord nennt in seinen Datenschutzhinweisen (Abschnitt „International data transfers“) Standardvertragsklauseln und die Einhaltung des EU-US Data Privacy Framework. Quelle: Discord.
• Google nennt auf seiner Seite zu Datenschutz-Rahmenwerken die Teilnahme am EU-US Data Privacy Framework und Standardvertragsklauseln. Quelle: Google.
• Tebex nennt in seinen Datenschutzhinweisen (Abschnitt „International Transfers“) allgemein Angemessenheitsbeschlüsse der EU-Kommission und Standardvertragsklauseln. Quelle: Datenschutzhinweise von Tebex.

Unser Supabase-Projekt ist in der Region „EU West (Irland)“ (eu-west-1) eingerichtet. Das bedeutet nicht, dass die gesamte Verarbeitung ausschließlich in der EU stattfindet: Nach den Angaben von Supabase können unter anderem Support-Zugriffe, die Verarbeitung von Protokoll- und Nutzungsdaten sowie die Auslieferung von Dateien auch außerhalb dieser Region erfolgen.

Für unser E-Mail-Postfach nutzen wir STRATO (siehe „Kontaktaufnahme per E-Mail“). Nach dem Auftragsverarbeitungsvertrag von STRATO findet die Verarbeitung in der Regel in einem Mitgliedstaat der EU oder des EWR statt. Der Vertrag erlaubt den Einsatz von Unterauftragsverarbeitern; in seiner Liste nennt STRATO auch Unternehmen mit Sitz außerhalb des EWR (unter anderem in Singapur, den USA und der Schweiz) und dafür EU-Standardvertragsklauseln. Dieser Abschnitt sagt nicht, dass jeder dort genannte Unterauftragsverarbeiter für unser Postfach eingesetzt wird.

Speicherdauer im Überblick

• Cookies: siehe Tabelle oben.
• Lokaler Speicher für den Produktvergleich: Einträge, die älter als 30 Tage sind, werden nicht mehr berücksichtigt. Einträge aus früheren Versionen unter „fj:recently-viewed:v1“ werden von dieser Website weder gelesen noch gelöscht; sie bleiben im Browser, bis du sie dort löschst.
• Konto- und Anmeldedaten: bis zur Löschung deines Kontos.
• Produktfreischaltungen: bis zur Löschung deines Kontos.
• Kaufdatensätze aus Tebex-Benachrichtigungen: solange sie für die Zuordnung deiner Produkte und die Bearbeitung von Erstattungen oder Rückbuchungen benötigt werden.
• Hosting-Protokolle: nach den Vorgaben von Vercel.
• E-Mail-Korrespondenz: wird regelmäßig manuell gelöscht, abhängig von Inhalt und Bearbeitungsstand, ohne feste Löschfrist; gesetzliche Aufbewahrungspflichten können entgegenstehen.

Deine Rechte

Nach der Datenschutz-Grundverordnung (DSGVO) hast du insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Wende dich dafür an fabian.bauer@elektrotechnik-lube-holger.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Löschung deines Kontos

Eine Löschung direkt auf der Website ist derzeit nicht möglich. Schreibe uns an fabian.bauer@elektrotechnik-lube-holger.de. Wir löschen dann deine Anmeldedaten, dein F&J-Konto sowie deine Wunschliste, deine Bewertungen und deine Produktfreischaltungen.

Kaufdatensätze und zugehörige Zahlungsereignisse (etwa Transaktionsnummer, Zahlungsstatus und gekaufte Produkte) können ohne direkte Zuordnung zu deinem F&J-Konto erhalten bleiben; die interne Kennung deines Kontos entfernen wir dabei aus diesen Datensätzen. Das ist keine vollständige Anonymisierung: Über die Transaktionsnummer können die Datensätze bei Tebex weiterhin einer Person zugeordnet werden. Ein laufendes Abonnement bei Tebex wird durch die Löschung deines Kontos nicht gekündigt. Deine Produkte bei Cfx.re sind davon nicht betroffen. Daten, die Tebex im Checkout erhoben hat, verwaltet Tebex.