Datenschutzerklärung

Andreas Ries, Heerstr. 27, 40227 Düsseldorf, Deutschland.
E-Mail: info@fc27investor.com

Ohne Konto kennen wir weder deinen Namen noch deine E-Mail-Adresse – es sei denn, du schreibst uns oder nutzt das Kündigungs- und Widerrufsformular. Unsere eigene Besucherzählung setzt keine Cookies und speichert keine IP-Adressen. Notwendige Cookies (Anmeldung, Sprache, deine Cookie-Wahl) setzen wir immer. Die Conversion-Messung von Google Ads, Vercel Web Analytics und ein Herkunfts-Cookie laufen nur, wenn du im Cookie-Banner „Alle akzeptieren“ wählst. Deine Wahl kannst du jederzeit ändern: Cookie-Einstellungen.

Beim Abruf der Seiten verarbeitet unser Hoster Vercel Inc. technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und übertragene Datenmenge. Das ist für die Auslieferung und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb. Diese Protokolle werden kurzfristig gespeichert und dann gelöscht.

Schriften werden beim Erstellen der Seite mitgeliefert und lokal ausgeliefert. Es entsteht keine Verbindung zu Google Fonts.

Die Bilder der Spielkarten laden wir direkt vom Bildserver von fut.gg (game-assets.fut.gg), der über das Netzwerk von Cloudflare ausgeliefert wird. Dein Browser verbindet sich dafür beim Aufruf unserer Seiten mit diesem Server; dabei erhalten der Betreiber von fut.gg und Cloudflare technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die Karten erkennbar darzustellen.

Beim ersten Besuch fragen wir, ob du neben den notwendigen Cookies auch Messung und Werbe-Auswertung erlaubst. „Nur notwendige“ und „Alle akzeptieren“ sind gleichwertige Möglichkeiten. Solange du nicht zugestimmt hast, laden wir weder das Skript von Google noch Vercel Web Analytics. Deine Wahl speichern wir im Cookie fc27_consent für ein Jahr. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern; ein Widerruf gilt für die Zukunft, wir löschen dann die Google-Cookies in deinem Browser und laden die Seite ohne diese Dienste neu.

Damit wir wissen, welche Seiten gelesen werden und über welche Wege Besucher kommen, zählen wir Seitenaufrufe selbst. Gespeichert werden Datum, aufgerufene Seite, die verweisende Website (nur der Domainname), die Einstiegsseite, Kampagnenangaben aus der Adresse (utm_source, utm_medium, utm_campaign; von Klick-Kennungen wie gclid nur, dass es eine gab), das aus der IP-Adresse abgeleitete Land und eine Besucherkennung. Die Kennung ist ein mit einem geheimen Schlüssel gebildeter Hash aus IP-Adresse, Browserkennung und Datum. Sie wechselt täglich; die IP-Adresse selbst speichern wir nicht. Auf deinem Gerät wird dafür nichts gespeichert.

Hast du im Banner „Alle akzeptieren“ gewählt, übernehmen wir Quelle, Medium, Kampagne und Einstiegsseite aus dem Herkunfts-Cookie fc27_attr (siehe „Cookies und Speicher im Browser“). Die Daten liegen bei Supabase, wir löschen sie nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung. Du kannst dem nach Art. 21 DSGVO widersprechen.

Mit deiner Einwilligung misst zusätzlich Vercel Inc. die Reichweite: aufgerufene Seite, verweisende Seite, Land, Browser, Betriebssystem und Gerätetyp. Vercel setzt dafür keine Cookies; Besuche werden über einen Hash aus der Anfrage unterschieden, den Vercel nach 24 Stunden verwirft. Wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wir schalten Anzeigen bei Google. Um zu messen, ob ein Anzeigenklick zu einem Kauf geführt hat, nutzen wir das Conversion-Tracking von Google Ads, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Skript (gtag.js) laden wir erst, wenn du im Cookie-Banner „Alle akzeptieren“ gewählt hast. Dann setzt Google Cookies wie _gcl_au und, wenn du über eine Anzeige kommst, _gcl_aw (jeweils 90 Tage) und erhält deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und die Klick-Kennung der Anzeige.

Nach einem Kauf melden wir auf der Dankeseite Betrag, Währung und die Kennung der Stripe-Bezahlsitzung als Transaktionsnummer. Deinen Namen oder deine E-Mail-Adresse geben wir nicht an Google weiter. Für personalisierte Werbung (Remarketing) und für Google Analytics geben wir die Daten nicht frei.

Google kann die Daten auch in den USA verarbeiten (Google LLC); Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst. Näheres in der Datenschutzerklärung von Google.

Für ein Konto benötigen wir deine E-Mail-Adresse. Die Anmeldung läuft über einen Link, den dir der Anmeldedienst von Supabase per E-Mail schickt, ein Passwort speichern wir nicht. Konto- und Nutzungsdaten wie Watchlist-Einträge liegen bei unserem Dienstleister Supabase Inc. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Daten für die Bereitstellung des Zugangs erforderlich sind. Buchst du die Betreuung, verarbeiten wir zusätzlich die Angaben zu deinem Depot, die du uns per E-Mail schickst (etwa Coin-Stand, Karten, Plattform), ebenfalls nach Art. 6 Abs. 1 lit. b DSGVO.

Hast du im Cookie-Banner „Alle akzeptieren“ gewählt, speichern wir bei deiner ersten Anmeldung die Angaben aus dem Herkunfts-Cookie fc27_attr (Quelle, Medium, Kampagne, verweisende Website, Einstiegsseite, Land) in deinem Konto. So sehen wir, welche Kanäle zu Anmeldungen und Käufen führen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Angaben werden mit dem Konto gelöscht. Ohne Einwilligung speichern wir nichts davon.

Zahlungen wickelt Stripe Payments Europe Ltd. ab. Zahlungsdaten wie Karten- oder Kontonummern gibst du direkt bei Stripe ein, wir sehen und speichern sie nicht. Bei uns liegen nur die Kunden- und Abonnement-Kennung sowie der gebuchte Tarif, damit wir deinen Zugang freischalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Unsere E-Mails – den Anmeldelink, die Bestätigung nach dem Kauf, Mitteilungen zu deinem Zugang und die Bestätigungen von Kündigung und Widerruf – verschicken wir über unser Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Art. 6 Abs. 1 lit. b DSGVO). Den Anmeldelink selbst erzeugt der Anmeldedienst von Supabase Inc. Fällt unser Versand aus, kann ersatzweise der Versanddienst Resend einspringen; den Anmeldelink verschickt in diesem Fall Supabase.

Mit dem Zugang gehören E-Mails zum Produkt: die Kaufliste am Sonntag, der Verkaufsrat zu deinen eingetragenen Karten am Mittwoch, das Briefing vor Phasenwechseln und Kursziel-Benachrichtigungen (Art. 6 Abs. 1 lit. b DSGVO). Sie sind nach dem Kauf eingeschaltet, und du kannst sie jederzeit im Konto abschalten; danach bekommst du nur noch die Mitteilungen zu deinem Vertrag.

Kündigungen und Widerrufe, die du über unser Formular abgibst, speichern wir mit Vorgangsnummer, Zeitpunkt, Sprache, E-Mail-Adresse, der Art der Erklärung (ordentliche oder außerordentliche Kündigung, Widerruf), dem gewählten Vertrag, dem Wunschtermin, deinem Grund oder deiner Anmerkung, deinem Namen (freiwillig), ob du dabei mit derselben Adresse angemeldet warst und ob das unsichtbare Schutzfeld gegen automatische Eingaben ausgefüllt war. Dazu kommt das Ergebnis der Abfrage bei Stripe: Kennung, Tarif, Status, Beginn und Ende der betroffenen Abos beziehungsweise Ende und Kaufdatum eines Saison-Passes, sowie ob die Bestätigung zugestellt werden konnte. Die Vorgangsnummer tragen wir in das gekündigte Abo bei Stripe ein, damit die Kündigung dort nachvollziehbar bleibt. Den Eingang bestätigen wir dir per E-Mail. Das Gesetz verlangt, den Eingang zu bestätigen und nachweisbar zu machen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Ohne Einwilligung, weil für die von dir angeforderte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG):

• sb-…-auth-token (von Supabase, ggf. in Teile .0, .1 aufgeteilt): hält dich angemeldet; wird beim Abmelden gelöscht, sonst nach höchstens 400 Tagen.
• sb-…-auth-token-code-verifier: sichert den Login-Link ab, nur während der Anmeldung.
• lang: die gewählte Sprache, 1 Jahr.
• tc_usage: Tageszähler für die kostenlos abrufbaren Prognosen, 24 Stunden.
• fc27_consent: deine Wahl im Cookie-Banner, 1 Jahr.
• fc27-sticky-offer-closed (Sitzungsspeicher des Browsers): ob du den Angebotshinweis geschlossen hast, bis du den Tab schließt.

Nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

• fc27_attr: Herkunft deines ersten Besuchs (Quelle, Medium, Kampagne, verweisende Website, Einstiegsseite, Land), 30 Tage.
• _gcl_au, _gcl_aw (von Google): ordnen Anzeigenklicks Käufen zu, 90 Tage.
• gtag_purchase_… (Sitzungsspeicher des Browsers, nur auf der Dankeseite): verhindert, dass ein Kauf doppelt an Google gemeldet wird, bis du den Tab schließt.

Wir werten öffentlich zugängliche Spielerpreise, Promo-Termine sowie öffentliche Beiträge von Leak-Konten und Trading-Kanälen aus. Das sind Daten über Spielkarten und Marktereignisse, nicht über dich. Personenbezug entsteht dabei nur, soweit Namen von Autoren öffentlicher Beiträge genannt werden; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO.

Für die Auswertung dieser öffentlichen Texte (etwa Leak-Beiträge und Transkripte von Trading-Videos) nutzen wir die KI-Schnittstelle von Anthropic PBC, USA. Dorthin gehen nur diese öffentlichen Texte, keine Daten über Besucher oder Kunden.

Als Auftragsverarbeiter nach Art. 28 DSGVO arbeiten für uns Vercel Inc. (Hosting, Web Analytics), Supabase Inc. (Datenbank und Anmeldung), IONOS SE (E-Mail) und ersatzweise Resend (E-Mail-Versand). Stripe Payments Europe Ltd. ist bei der eigentlichen Zahlungsabwicklung sowie bei Betrugsprävention und geldwäscherechtlichen Prüfungen eigenständig Verantwortlicher und nicht unser Auftragsverarbeiter; dafür gilt die Datenschutzerklärung von Stripe. Google Ireland Limited erhält mit deiner Einwilligung die Daten der Conversion-Messung und verarbeitet sie nach den Bedingungen von Google Ads ebenfalls als eigenständiger Verantwortlicher. Beim Laden der Kartenbilder erhalten der Betreiber von fut.gg und Cloudflare deine IP-Adresse (siehe „Aufruf der Website“).

Einige dieser Anbieter haben ihren Sitz in den USA oder greifen von dort zu. Soweit Daten dorthin übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Kontodaten speichern wir, solange dein Konto besteht. Nach der Löschung entfernen wir sie, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Rechnungen und Buchungsbelege gilt die handels- und steuerrechtliche Frist von acht Jahren (§ 147 AO, § 14b UStG in der seit dem 01.01.2025 geltenden Fassung). Kündigungen und Widerrufe bewahren wir als Nachweis auf, solange daraus Ansprüche geltend gemacht werden können. Einträge der eigenen Besucherzählung löschen wir nach 90 Tagen. Die Laufzeit der Cookies steht oben bei jedem Cookie.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies und Messung direkt über Cookie-Einstellungen, sonst mit einer Nachricht an info@fc27investor.com.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.