01Controller and contact

The controller for processing described here is ALVIRAN, Kerim Akgül, sole proprietor, c/o Online-Impressum #8381, Europaring 90, 53757 Sankt Augustin, Germany (“ALVIRAN”, “we” or “us”). Privacy enquiries and requests can be sent to contact@alviran.net.

02Website access and server logs

When you access the website, technical request data is processed automatically. This may include IP address, date and time, requested URL, referring page, HTTP status, transferred data volume, browser, operating system, language, device information and security events. The data is required to deliver the website, maintain stability, diagnose errors and protect the service against misuse.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interests are reliable website operation, IT security, abuse prevention and troubleshooting. Where a request is necessary to start or perform a contract, Art. 6(1)(b) GDPR also applies.

03Orders, tickets and individual requests

To process an order, support ticket or individual request, we process the information you enter and the records generated by the transaction. This can include email address, selected offer or requested specifications, price, currency, order or ticket number, timestamps, processing status, payment reference, messages, attachments or screenshots, IP address, verification attempts and other security events required to prevent automated or fraudulent use.

We use these data to answer the request, prepare and display an offer, allocate payment, form and perform the contract, send transactional notices, provide support and document the process. The legal basis is Art. 6(1)(b) GDPR. Invoices, tax records and other mandatory records are processed under Art. 6(1)(c) GDPR. Security and evidence processing is based on Art. 6(1)(f) GDPR; our legitimate interests are fraud prevention, transaction integrity and the defence of claims.

Required fields are marked in the relevant form. Without them, we may be unable to answer the request, conclude the contract, process payment or provide the order.

04Customer account, dashboard and optional features

Account and dashboard

When you create or use a customer account, we process login and account information such as email address, internal user ID, language, avatar and preferences, authentication events, linked orders and tickets, notifications, support history and the account functions you use. The dashboard may display rewards, vouchers, referral activity, friends, data export and deletion controls. Processing is based on Art. 6(1)(b) GDPR for requested account and contract functions and Art. 6(1)(f) GDPR for account security and reliable operation.

Google or Discord sign-in

If you voluntarily choose social sign-in, Google or Discord authenticates you and sends us the data approved in that sign-in flow, such as provider identifier, email address, display name or username and avatar. The provider also processes technical login data under its own policy. We use the returned data only to create or link the account and secure the login. The legal basis is Art. 6(1)(b) GDPR. More information: Google Privacy Policy and Discord Privacy Policy.

AI-assisted chat

If you open the AI-assisted chat, we process your messages, a session identifier, language, relevant page or product context and technical security metadata. The message and context are sent to OpenAI to generate the requested response. Do not enter passwords, account credentials, payment details or other unnecessary confidential information. A same-tab transcript may remain in browser session storage for up to 30 minutes; security and abuse records are generally retained for up to 90 days. Processing is based on Art. 6(1)(b) GDPR for the requested response and Art. 6(1)(f) GDPR for security and abuse prevention. More information: OpenAI Privacy Policy. Where a configured vector search is used to find relevant help content, the query may additionally be processed by Pinecone; more information is available in the Pinecone Privacy Policy.

Creator, referral, reward and voucher functions

For a creator application or creator account, we may process contact details, channel or website links, selected platform and game, public profile information, submitted content links, view and performance information, creator code, attributed orders, commission and payout records, messages and review status. For referrals, friends, rewards, coins and vouchers, we process the participating account IDs, codes, attribution, qualifying actions, balances, redemptions and security events. Processing is based on Art. 6(1)(b) GDPR for the relevant programme and Art. 6(1)(f) GDPR for correct attribution, programme security and abuse prevention.

Newsletter, review, availability and push messages

If you subscribe to optional messages, we may process email address, source, language, page or game interest, consent wording and timestamp, confirmation and unsubscribe status, suppression status, campaign assignment, delivery events and, where consented, open or link-click events. For web push, we process the push endpoint, public encryption key, authentication key, user agent and subscription time until you unsubscribe or the subscription expires. Optional marketing is based on consent under Art. 6(1)(a) GDPR and the applicable German marketing rules. You can withdraw consent using the link or control provided with the message. Contractual service messages remain separate from marketing consent.

05Digital handover and private access

For digital handover, we process the checkout email address, order number, payment and handover status, private handover link, retrieval code, verification attempts, timestamps and handover events. Depending on the purchased offer, the delivered material may include account credentials, associated email access, recovery or security information and account characteristics.

These data are processed to provide the purchased content securely, verify that the requester is the buyer, prevent unauthorised disclosure, document handover and provide support. The legal basis is Art. 6(1)(b) GDPR and, for security and evidence, Art. 6(1)(f) GDPR.

06Payment processing through Fride

Payments are processed through Fride on its hosted checkout. ALVIRAN currently offers Mastercard and cryptocurrency payments. The available cryptocurrency, network, amount and payment instructions are shown in the payment environment before you pay. Mastercard is the card network, not a separate ALVIRAN checkout provider.

To create and match a payment, we send Fride the buyer’s email address, order reference, listing identifier, amount, currency, order description and return URLs. We receive invoice and transaction identifiers, payment status and the information needed for reconciliation, refunds and disputes. Fride and the payment partners involved process the payment details entered in their environment. ALVIRAN does not receive or store complete card numbers, card security codes, wallet passwords or private keys.

The legal basis is Art. 6(1)(b) GDPR for payment and contract performance, Art. 6(1)(f) GDPR for fraud prevention, reconciliation and dispute handling, and Art. 6(1)(c) GDPR for statutory recordkeeping. Fride and the banks, card-network participants or crypto services involved may also process transaction data under their own responsibility. Further information: Fride Privacy Policy (PDF).

Cryptocurrency transfers can make wallet addresses, transaction identifiers, amounts and timestamps publicly visible on the relevant blockchain. ALVIRAN cannot erase records from a public blockchain. Never send us a wallet recovery phrase or private key.

07Invoices, bookkeeping and transaction records

We process invoice and transaction data such as order number, date, product or service description, amount, currency, payment status, customer email and provider transaction reference to fulfil tax, commercial and bookkeeping duties. The legal basis is Art. 6(1)(c) GDPR in conjunction with the applicable statutory recordkeeping rules. We may also use these records under Art. 6(1)(f) GDPR to reconcile payments and establish, exercise or defend legal claims.

08Checkout, declarations and evidence records

When you accept the Terms, acknowledge this Privacy Policy, request performance before the withdrawal period ends, confirm knowledge of a possible loss of the right of withdrawal, make a privacy or marketing choice or confirm a transaction, we may record the exact declaration, checkbox state, text and version shown, timestamp, order number, IP address and abbreviated browser/device information. This allows us to implement the choice and document the transaction or consent where necessary.

Acknowledging this Privacy Policy is not consent to all processing. The legal basis for the relevant evidence is Art. 6(1)(b), Art. 6(1)(c) or Art. 6(1)(f) GDPR, depending on the declaration. Evidence of consent is additionally processed under Art. 6(1)(a) and Art. 7(1) GDPR.

09Email delivery through Resend

We use Resend (Plus Five Five, Inc., USA) to send order confirmations, invoices, handover messages, verification and support emails. Resend processes sender and recipient addresses, subject, message content, attachments and technical delivery data. Depending on the message, this includes order details, a private handover link or a PDF invoice.

We receive delivery, delay, bounce, failure and complaint notifications through signed webhooks. Our shop delivery history stores message and event identifiers, the order reference, message category, status and timestamp. It does not copy email bodies or delivered account credentials into these event records. These delivery notifications are not email-open or click tracking.

The legal basis is Art. 6(1)(b) GDPR for contract-related messages and Art. 6(1)(f) GDPR for reliable delivery and troubleshooting. Optional marketing requires a separate applicable legal basis, normally consent under Art. 6(1)(a) GDPR. Resend acts as a processor for the email data we submit. Processing can take place in the USA; Resend’s DPA includes standard contractual clauses for applicable international transfers. Details: Resend Privacy Policy, Data Processing Addendum and Subprocessors.

10Hosting, CDN and security

Self-managed VPS at netcup

We operate the website, WordPress, databases, files and local backups on a virtual private server (VPS) supplied by netcup GmbH. We administer the application and its data ourselves; netcup provides the underlying server infrastructure. Technical connection and operating data may be processed to deliver and secure the site. The legal basis is Art. 6(1)(b) GDPR where hosting is needed for a requested transaction and Art. 6(1)(f) GDPR for secure, reliable operation. More information: netcup Privacy Policy.

Cloudflare

Cloudflare provides content delivery, DNS, transport security and protection against malicious traffic. Requests may pass through Cloudflare before reaching the hosting server. Cloudflare may process IP addresses, request headers, device/browser details, requested URLs, timestamps, security signals and challenge results. Cloudflare Turnstile may be used on protected forms to distinguish legitimate requests from automated misuse.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interests are fast and reliable delivery, attack mitigation, fraud prevention and availability. More information: Cloudflare Privacy Policy.

11Cookies and privacy preferences

Essential cookies support your cookie choice, private order access and requested sign-in. ALVIRAN shop analytics and Google Analytics 4 are separate, optional services and are off by default. The banner lets you decline both, allow both or choose individually. You can change or withdraw your choice through Cookie settings and the same button in the footer of every page. The legal bases for optional storage and processing are Sec. 25(1) TDDDG and Art. 6(1)(a) GDPR. Strictly necessary storage follows Sec. 25(2) TDDDG.

ALVIRAN cookies are HttpOnly and SameSite=Lax; HTTPS also enables Secure. Google Analytics cookies are set by JavaScript and are not HttpOnly. Permission for analytics is never stored in local storage. If the connection fails, local storage may contain only a denial, its version and expiry so that optional analytics stays off. A separate entry holds only the time of a preference change to notify other tabs, without a visitor identifier. Payment providers manage cookies on their own pages under their own notices.

12Optional website analytics

ALVIRAN shop analytics

With your consent, ALVIRAN records shop and account-detail page views, checkout openings, timestamps, a random browser identifier, visit sessions, coarse browser/operating-system/device categories, referring domain and IP address. A checkout is linked to an order only if the browser has valid private order access. This helps us understand the shop journey and respond to customer enquiries. It does not authorize marketing emails.

Data is stored in ALVIRAN’s own database and visible only to authorized staff. Full IP addresses are encrypted, retained for up to seven days after collection and available only through an audited administrator action. Normal Desk views show a shortened IP prefix. Visit history and browser profiles expire after at most 90 days; consent choices and proof expire after at most 180 days. Withdrawal immediately deletes the associated visit history and IP records while retaining the minimal consent proof until its expiry.

No Google Analytics, advertising pixels, external geolocation service or device fingerprinting is enabled by this consent. URL parameters, payment links, handover credentials, mail-action and mobile-transfer tokens are excluded. An IP address identifies a network connection and is not a reliable proof of a person’s identity.

Google Analytics 4

Google Analytics 4 is used only after your separate consent and when the service is enabled. Before that, no Google tag is loaded and no analytics request is sent to Google. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Processing relies on Art. 6(1)(a) GDPR; optional storage relies on Sec. 25(1) TDDDG.

Measurement covers public page views, timestamps, browser and device information, and the referring website. A random identifier helps group visits. Google technically receives the IP address when the connection is made. No order numbers, email addresses, account credentials, URL parameters or fragments are sent. Private checkout, order, handover, sign-in and Desk pages are excluded. Account-detail pages use a general shop address instead of the product identifier. Google Signals, personalized advertising and advertising consent remain disabled.

Google may process data outside the EU, including in the USA. See Google’s privacy policy and the Google Analytics privacy information. User-level and event-level retention follows the settings of the Google Analytics property in use; aggregated reports may remain for longer.

Withdrawal stops future measurement and removes Google Analytics cookies on our domain. It does not automatically erase data already held by Google. For a deletion request, contact contact@alviran.net. Google Analytics stays disabled on public preview domains. For their own tests, the site owner may explicitly enable GA4 debug mode on their local development computer. These local test views run independently of the visitor choice and are unavailable on the published website.

13Support and service communications

When you contact support, we process contact details, message, order or ticket number, attachments, access and handover information, troubleshooting steps and response history. Processing is based on Art. 6(1)(b) GDPR for contractual support and Art. 6(1)(f) GDPR for general enquiries, incident documentation and service security.

Messages that are necessary for an order or requested support, such as payment, handover, verification or guarantee-status messages, are service communications and do not depend on marketing consent. Optional review invitations, promotions, newsletters, availability notices and push messages are treated separately as described in Section 4.

14Security, abuse prevention and disputes

We process IP addresses, request and verification events, rate-limit records, payment and order inconsistencies, failed login or access attempts, security challenge results and relevant support evidence to prevent fraud, protect accounts and private handover pages, investigate incidents and handle payment or legal disputes. Automated rules can temporarily flag, delay or block a request; a relevant case can be reviewed manually.

The legal basis is Art. 6(1)(f) GDPR. Our legitimate interests are protecting customers and ALVIRAN, preventing unauthorised access and payment misuse, maintaining evidence and enforcing or defending rights. Where a legal duty applies, Art. 6(1)(c) GDPR is the basis.

15Recipients and international transfers

Within ALVIRAN, data is available only to persons who need it for the relevant purpose. Depending on the function you use, external recipients can include netcup, Cloudflare, Resend and Fride, OpenAI and, where configured for help-content search, Pinecone, Google or Discord for social sign-in, Google, Meta or TikTok after analytics/marketing consent, and professional accounting or legal advisers. Public authorities receive data only where disclosure is legally required. We do not sell personal data.

Some providers or their sub-processors may process data outside the European Economic Area. International transfers require a basis under Chapter V GDPR, such as an applicable adequacy decision or appropriate safeguards under Art. 46 GDPR. Resend provides standard contractual clauses in its DPA. Fride’s published notice refers to processing under Russian law; processing outside the EEA may occur. That notice alone does not establish EU transfer safeguards. The provider notices linked in this Policy contain further information. You may contact us for information about the safeguards relevant to your data.

16Retention periods

We retain personal data only for as long as required for the purpose, a statutory duty or the establishment, exercise or defence of legal claims. The period begins and ends according to the relevant event and data category:

• Accounting records: ten years for books, annual accounts and comparable records, eight years for accounting vouchers, and six years for business correspondence or other tax-relevant records where those statutory categories apply.
• Customer account and dashboard data: until account deletion or the end of the relevant function; order, invoice, fraud-prevention and claim records are retained separately where required.
• Orders, payments and handover records: until the transaction, voluntary guarantee and ordinary support are complete, followed by the applicable statutory record or limitation period.
• Confidential handover data: only while required for secure handover, support, the guarantee, a statutory claim or an unresolved dispute, with restricted access.
• Ordinary support or rejected requests without a transaction: generally deleted or anonymised within 12 months after closure unless an open incident or claim requires longer retention.
• Shop checkout confirmations: the confirmed declaration, timestamp, account and order reference where available, document versions, abbreviated device information and IP address are stored as evidence of the checkout confirmation without an automatic expiry period, including where no order follows. The full IP is encrypted. Access is restricted to administrators and logged. Erasure and restriction requests are assessed individually under the applicable data protection rules. Other declarations are retained only while needed for their purpose or an applicable recordkeeping or claim period.
• Security, rate-limit and technical logs: generally 30 to 90 days; relevant incident records can be retained until the investigation or resulting claim is complete.
• AI-chat browser transcript: up to 30 minutes in the same tab; AI-chat security and abuse records generally up to 90 days.
• Newsletter and marketing subscription: until withdrawal or unsubscribe; the minimum suppression record can remain to respect the objection and prove the withdrawal. Web-push data remains until unsubscribe or technical expiry.
• Creator, referral, reward and voucher data: for the programme or account period and afterwards while settlement, abuse review, accounting or claims remain open.
• Optional shop analytics: up to 90 days; full IP addresses: up to seven days; privacy choice and consent proof: up to 180 days.

Changing a service provider does not automatically delete historical order, payment or email records. These remain subject to the relevant retention period. After the applicable period, data is deleted or anonymised. Technically isolated backups may remain until scheduled overwrite and are used only for restoration and security.

17Legal bases and legitimate interests

We process data on these legal bases: consent under Art. 6(1)(a) GDPR; steps at your request and contract performance under Art. 6(1)(b); legal obligations under Art. 6(1)(c); and legitimate interests under Art. 6(1)(f). Our legitimate interests include secure and reliable operation, fraud and abuse prevention, transaction evidence, payment reconciliation, support, service improvement and the establishment, exercise or defence of claims.

Where processing is based on legitimate interests, we balance those interests against your rights and reasonable expectations, limit the data and retention period, and apply proportionate access and security controls.

18Your data-protection rights

Subject to the statutory conditions, you have the right to request access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object to processing based on Art. 6(1)(e) or (f) (Art. 21). You may withdraw consent at any time for the future (Art. 7(3)).

To exercise a right, email contact@alviran.net. We request only the information necessary to verify identity and protect data from unauthorised disclosure. You also have the right to lodge a complaint with a supervisory authority. The authority responsible for our location is the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia (LDI NRW).

19Data sources, required data, minors and automated decisions

Most data is provided directly by you or generated when you use the website. We may also receive payment status and risk results from the selected payment provider, profile information from Google or Discord when you choose social sign-in, referral information from another participating account and public channel or content information submitted for the Creator Programme.

We require data only where it is needed to answer a request, provide a chosen account function, form or perform a contract, process payment, secure handover or comply with law. If a required field is not completed, the relevant function or transaction may not be possible.

Orders must be placed independently by an adult or validly placed or approved by a legal guardian. Where a minor uses a permitted programme or consent-based function, we process age or guardian information only where necessary to verify lawful participation or consent.

ALVIRAN does not make decisions based solely on automated processing that produce legal effects or similarly significantly affect you within Art. 22 GDPR. Security and fraud rules may flag, delay or block a request temporarily, but a relevant case can be submitted for manual review. Payment providers may make their own risk or compliance decisions under their notices.

20Changes and further information

We update this Policy when services, providers, legal requirements or data flows change. The current version and effective date appear at the top of the page. A material new purpose or processing that requires consent is not covered merely by publishing an updated Policy; where required, we provide a separate notice or request new consent.

Questions about this Policy or a specific data flow can be sent to contact@alviran.net.

01Verantwortlicher und Kontakt

Verantwortlicher für die hier beschriebene Verarbeitung ist ALVIRAN, Kerim Akgül, Einzelunternehmer, c/o Online-Impressum #8381, Europaring 90, 53757 Sankt Augustin, Deutschland („ALVIRAN“, „wir“ oder „uns“). Datenschutzanfragen und die Ausübung von Rechten sind per E-Mail an contact@alviran.net möglich.

02Website-Aufruf und Server-Logs

Beim Aufruf der Website werden technische Anfragedaten automatisch verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, verweisende Seite, HTTP-Status, übertragene Datenmenge, Browser, Betriebssystem, Sprache, Geräteinformationen und Sicherheitsereignisse gehören. Die Daten sind erforderlich, um die Website auszuliefern, stabil zu betreiben, Fehler zu untersuchen und den Dienst gegen Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein zuverlässiger Websitebetrieb, IT-Sicherheit, Missbrauchsprävention und Fehlerbehebung. Ist eine Anfrage zur Anbahnung oder Durchführung eines Vertrags erforderlich, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

03Bestellungen, Tickets und individuelle Anfragen

Zur Bearbeitung einer Bestellung, eines Support-Tickets oder einer individuellen Anfrage verarbeiten wir deine Eingaben und die im Vorgang entstehenden Aufzeichnungen. Dazu können E-Mail-Adresse, ausgewähltes Angebot oder gewünschte Merkmale, Preis, Währung, Bestell- oder Ticketnummer, Zeitstempel, Bearbeitungsstatus, Zahlungsreferenz, Nachrichten, Anhänge oder Screenshots, IP-Adresse, Verifizierungsversuche und weitere zur Abwehr automatisierter oder betrügerischer Nutzung erforderliche Sicherheitsereignisse gehören.

Wir verwenden diese Daten, um die Anfrage zu beantworten, ein Angebot vorzubereiten und anzuzeigen, die Zahlung zuzuordnen, den Vertrag anzubahnen und durchzuführen, Transaktionshinweise zu senden, Support zu leisten und den Vorgang zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen, Steuerunterlagen und andere Pflichtaufzeichnungen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Nachweisverarbeitungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind Betrugsprävention, Transaktionssicherheit und die Verteidigung von Ansprüchen.

Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne diese Angaben können wir die Anfrage möglicherweise nicht beantworten, keinen Vertrag schließen, die Zahlung nicht verarbeiten oder die Bestellung nicht übergeben.

04Kundenkonto, Dashboard und freiwillige Funktionen

Konto und Dashboard

Wenn du ein Kundenkonto erstellst oder nutzt, verarbeiten wir Anmelde- und Kontodaten wie E-Mail-Adresse, interne Nutzerkennung, Sprache, Avatar und Einstellungen, Authentifizierungsereignisse, verknüpfte Bestellungen und Tickets, Benachrichtigungen, Supportverlauf und die von dir verwendeten Kontofunktionen. Das Dashboard kann Belohnungen, Gutscheine, Empfehlungsaktivitäten, Freunde sowie Funktionen für Datenexport und Kontolöschung anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte Konto- und Vertragsfunktionen sowie Art. 6 Abs. 1 lit. f DSGVO für Kontosicherheit und zuverlässigen Betrieb.

Anmeldung über Google oder Discord

Wählst du freiwillig eine Anmeldung über Google oder Discord, authentifiziert dich der jeweilige Anbieter und übermittelt uns die im Anmeldevorgang freigegebenen Daten, etwa Anbieterkennung, E-Mail-Adresse, Anzeigename oder Nutzername und Avatar. Der Anbieter verarbeitet außerdem technische Anmeldedaten nach seinen eigenen Hinweisen. Wir verwenden die zurückgegebenen Daten nur zur Erstellung oder Verknüpfung des Kontos und zur Absicherung der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Google Datenschutzerklärung und Discord Datenschutzerklärung.

KI-gestützter Chat

Wenn du den KI-gestützten Chat öffnest, verarbeiten wir deine Nachrichten, eine Sitzungskennung, Sprache, den relevanten Seiten- oder Produktkontext und technische Sicherheitsdaten. Nachricht und Kontext werden an OpenAI übermittelt, um die angeforderte Antwort zu erzeugen. Gib dort keine Passwörter, Account-Zugangsdaten, Zahlungsdaten oder andere nicht erforderliche vertrauliche Informationen ein. Ein Gesprächsverlauf kann innerhalb desselben Tabs bis zu 30 Minuten im Sitzungsspeicher des Browsers verbleiben; Sicherheits- und Missbrauchsaufzeichnungen werden grundsätzlich bis zu 90 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Antwort und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsprävention. Weitere Informationen: OpenAI Datenschutzerklärung. Wird eine konfigurierte Vektorsuche zum Auffinden passender Hilfeinhalte verwendet, kann die Suchanfrage zusätzlich durch Pinecone verarbeitet werden; weitere Informationen stehen in der Pinecone Datenschutzerklärung.

Creator-, Empfehlungs-, Reward- und Gutschein-Funktionen

Für eine Creator-Bewerbung oder ein Creator-Konto können wir Kontaktdaten, Kanal- oder Website-Links, gewählte Plattform und Spiel, öffentliche Profilinformationen, eingereichte Inhaltslinks, Aufruf- und Leistungsangaben, Creator-Code, zugeordnete Bestellungen, Provisionen und Auszahlungsaufzeichnungen, Nachrichten und Prüfstatus verarbeiten. Für Empfehlungen, Freunde, Belohnungen, Coins und Gutscheine verarbeiten wir beteiligte Kontokennungen, Codes, Zuordnung, qualifizierende Aktionen, Guthaben, Einlösungen und Sicherheitsereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für das jeweilige Programm sowie Art. 6 Abs. 1 lit. f DSGVO für korrekte Zuordnung, Programmsicherheit und Missbrauchsprävention.

Newsletter, Bewertung, Verfügbarkeit und Web-Push

Wenn du freiwillige Nachrichten abonnierst, können wir E-Mail-Adresse, Quelle, Sprache, Seite oder Spielinteresse, Einwilligungstext und -zeitpunkt, Bestätigungs- und Abmeldestatus, Sperrstatus, Kampagnenzuordnung, Zustellereignisse und, nach Einwilligung, Öffnungs- oder Linkklickereignisse verarbeiten. Für Web-Push verarbeiten wir Push-Endpunkt, öffentlichen Verschlüsselungsschlüssel, Authentifizierungsschlüssel, Browserkennung und Zeitpunkt des Abonnements bis zur Abmeldung oder zum technischen Ablauf. Freiwillige Werbung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und den anwendbaren deutschen Werbevorschriften. Du kannst die Einwilligung über den in der Nachricht enthaltenen Link oder die bereitgestellte Einstellung widerrufen. Erforderliche Vertrags- und Servicenachrichten bleiben von der Werbeeinwilligung getrennt.

05Digitale Übergabe und privater Zugriff

Für die digitale Übergabe verarbeiten wir Checkout-E-Mail-Adresse, Bestellnummer, Zahlungs- und Übergabestatus, privaten Übergabelink, Abrufcode, Verifizierungsversuche, Zeitstempel und Übergabeereignisse. Je nach gekauftem Angebot können die übergebenen Inhalte Account-Zugangsdaten, Zugriff auf eine zugehörige E-Mail, Wiederherstellungs- oder Sicherheitsinformationen und Account-Merkmale umfassen.

Die Verarbeitung dient der sicheren Übergabe, der Prüfung, ob die anfragende Person der Käufer ist, der Vermeidung unbefugter Offenlegung, der Dokumentation der Übergabe und dem Support. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheit und Nachweis Art. 6 Abs. 1 lit. f DSGVO.

06Zahlungsabwicklung über Fride

Zahlungen werden über Fride auf dessen gehosteter Zahlungsseite abgewickelt. ALVIRAN bietet derzeit Mastercard und Kryptowährungen an. Verfügbare Kryptowährung, Netzwerk, Betrag und Zahlungsanweisungen werden vor der Zahlung in der Zahlungsumgebung angezeigt. Mastercard ist das Kartennetzwerk und kein gesonderter Checkout-Anbieter von ALVIRAN.

Zur Erstellung und Zuordnung einer Zahlung übermitteln wir Fride die E-Mail-Adresse des Käufers, Bestellreferenz, Angebotskennung, Betrag, Währung, Bestellbeschreibung und Rückleitungsadressen. Wir erhalten Rechnungs- und Transaktionskennungen, Zahlungsstatus und die für Abgleich, Erstattungen und Streitfälle benötigten Informationen. Fride und die beteiligten Zahlungspartner verarbeiten die in ihrer Umgebung eingegebenen Zahlungsdaten. ALVIRAN erhält oder speichert keine vollständigen Kartennummern, Kartenprüfnummern, Wallet-Passwörter oder privaten Schlüssel.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Zahlung und Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Zahlungsabgleich und Streitfälle sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Fride und beteiligte Banken, Teilnehmer des Kartennetzwerks oder Krypto-Dienste können Transaktionsdaten auch in eigener Verantwortung verarbeiten. Weitere Informationen: Fride Datenschutzhinweise (PDF).

Bei Kryptowährungstransfers können Wallet-Adressen, Transaktionskennungen, Beträge und Zeitstempel auf der jeweiligen Blockchain öffentlich sichtbar sein. ALVIRAN kann Einträge auf einer öffentlichen Blockchain nicht löschen. Übermittle uns niemals eine Wallet-Wiederherstellungsphrase oder einen privaten Schlüssel.

07Rechnungen, Buchhaltung und Transaktionsnachweise

Wir verarbeiten Rechnungs- und Transaktionsdaten wie Bestellnummer, Datum, Produkt- oder Leistungsbeschreibung, Betrag, Währung, Zahlungsstatus, Kunden-E-Mail und Transaktionsreferenz des Zahlungsanbieters, um steuerliche, handelsrechtliche und buchhalterische Pflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den anwendbaren Aufbewahrungsvorschriften. Nach Art. 6 Abs. 1 lit. f DSGVO können wir die Unterlagen außerdem zum Zahlungsabgleich und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verwenden.

08Checkout-, Erklärungs- und Nachweisprotokolle

Wenn du die AGB akzeptierst, diese Datenschutzerklärung zur Kenntnis nimmst, einen Leistungsbeginn vor Ablauf der Widerrufsfrist verlangst, die Kenntnis eines möglichen Verlusts des Widerrufsrechts bestätigst, eine Datenschutz- oder Marketingauswahl triffst oder einen Vorgang bestätigst, können wir die genaue Erklärung, Checkbox-Auswahl, angezeigte Text- und Versionsfassung, Zeitstempel, Bestellnummer, IP-Adresse und verkürzte Browser-/Geräteinformationen protokollieren. So setzen wir die Auswahl um und können Transaktion oder Einwilligung erforderlichenfalls nachweisen.

Die Kenntnisnahme dieser Datenschutzerklärung ist keine Einwilligung in sämtliche Verarbeitungen. Rechtsgrundlage des jeweiligen Nachweises ist je nach Erklärung Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Der Nachweis einer Einwilligung wird zusätzlich nach Art. 6 Abs. 1 lit. a und Art. 7 Abs. 1 DSGVO verarbeitet.

09E-Mail-Versand über Resend

Wir nutzen Resend (Plus Five Five, Inc., USA) für Bestellbestätigungen, Rechnungen, Übergabe-, Verifizierungs- und Supportnachrichten. Resend verarbeitet Absender- und Empfängeradressen, Betreff, Nachrichteninhalt, Anhänge und technische Zustelldaten. Je nach Nachricht gehören dazu Bestellangaben, ein privater Übergabelink oder eine PDF-Rechnung.

Über signierte Webhooks erhalten wir Meldungen zu Zustellung, Verzögerung, Rückläufern, Fehlern und Beschwerden. Unser Zustellverlauf im Shop speichert Nachrichten- und Ereigniskennungen, Bestellreferenz, Nachrichtenkategorie, Status und Zeitstempel. Nachrichteninhalte oder gelieferte Account-Zugangsdaten werden nicht in diese Ereignisaufzeichnungen kopiert. Diese Zustellmeldungen sind keine Messung von E-Mail-Öffnungen oder Link-Klicks.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten und Art. 6 Abs. 1 lit. f DSGVO für zuverlässige Zustellung und Fehlerbehebung. Freiwillige Werbung benötigt eine gesonderte einschlägige Rechtsgrundlage, in der Regel eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Resend verarbeitet die von uns übermittelten E-Mail-Daten als Auftragsverarbeiter. Eine Verarbeitung in den USA ist möglich; Resends Vereinbarung zur Auftragsverarbeitung enthält Standardvertragsklauseln für einschlägige internationale Übermittlungen. Einzelheiten: Resend Datenschutzhinweise, Vereinbarung zur Auftragsverarbeitung und Unterauftragsverarbeiter.

10Hosting, CDN und Sicherheit

Selbst verwalteter VPS bei netcup

Wir betreiben Website, WordPress, Datenbanken, Dateien und lokale Backups auf einem virtuellen Server (VPS) der netcup GmbH. Anwendung und Daten verwalten wir selbst; netcup stellt die zugrunde liegende Server-Infrastruktur bereit. Für Auslieferung und Absicherung der Website können technische Verbindungs- und Betriebsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting für eine angeforderte Transaktion erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und zuverlässigen Betrieb. Weitere Informationen: netcup Datenschutzerklärung.

Cloudflare

Cloudflare stellt Inhaltsauslieferung, DNS, Transportverschlüsselung und Schutz gegen schädlichen Datenverkehr bereit. Anfragen können Cloudflare durchlaufen, bevor sie den Hosting-Server erreichen. Cloudflare kann IP-Adressen, technische Anfrage-Kopfzeilen, Geräte- und Browserangaben, angeforderte URLs, Zeitstempel, Sicherheitssignale und Prüfungsergebnisse verarbeiten. Cloudflare Turnstile kann auf geschützten Formularen eingesetzt werden, um legitime Anfragen von automatisiertem Missbrauch zu unterscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind schnelle und zuverlässige Auslieferung, Abwehr von Angriffen, Betrugsprävention und Verfügbarkeit. Weitere Informationen: Cloudflare Datenschutzerklärung.

11Cookies und Datenschutz-Auswahl

Notwendige Cookies unterstützen deine Cookie-Auswahl, den privaten Bestellzugang und eine angeforderte Anmeldung. ALVIRAN-Shop-Analyse und Google Analytics 4 sind getrennte, freiwillige Dienste und standardmäßig ausgeschaltet. Im Banner kannst du beide ablehnen, beide erlauben oder einzeln auswählen. Über Cookie-Einstellungen und den gleichnamigen Button im Footer jeder Seite kannst du deine Entscheidung jederzeit ändern oder widerrufen. Rechtsgrundlagen für freiwillige Speicherung und Verarbeitung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Streng notwendige Speicherung richtet sich nach § 25 Abs. 2 TDDDG.

Die ALVIRAN-Cookies sind HttpOnly und SameSite=Lax; unter HTTPS kommt Secure hinzu. Google-Analytics-Cookies werden von JavaScript gesetzt und sind nicht HttpOnly. Eine Zustimmung zu Analysen wird nicht im Local Storage gespeichert. Bei einer fehlgeschlagenen Verbindung kann dort ausschließlich eine Ablehnung mit Version und Ablaufdatum gespeichert werden, damit freiwillige Analysen ausgeschaltet bleiben. Ein weiterer Eintrag enthält nur den Zeitpunkt einer Änderung zur Synchronisierung zwischen Tabs, keine Besucherkennung. Zahlungsanbieter verwalten Cookies auf ihren eigenen Seiten nach ihren eigenen Hinweisen.

12Freiwillige Website-Analysen

ALVIRAN-Shop-Analyse

Mit deiner Einwilligung erfasst ALVIRAN Aufrufe von Shop- und Account-Detailseiten, Checkout-Aufrufe, Zeitpunkte, eine zufällige Browserkennung, Besuchssitzungen, grobe Browser-/Betriebssystem-/Gerätekategorien, die verweisende Domain und die IP-Adresse. Eine Bestellung wird nur verknüpft, wenn der Browser einen gültigen privaten Bestellzugang besitzt. Dies unterstützt die Verbesserung des Shop-Ablaufs und die Bearbeitung von Kundenanfragen. Die Auswahl erteilt keine Erlaubnis für Werbe-E-Mails.

Die Daten liegen in der eigenen ALVIRAN-Datenbank und sind nur für berechtigte Mitarbeiter sichtbar. Vollständige IP-Adressen werden verschlüsselt, bis zu sieben Tage nach Erfassung gespeichert und nur durch eine protokollierte Administrator-Aktion abgerufen. Gewöhnliche Desk-Ansichten zeigen ein gekürztes IP-Präfix. Besuchshistorie und Browserprofile laufen nach höchstens 90 Tagen ab; Cookie-Auswahl und Nachweise nach höchstens 180 Tagen. Beim Widerruf werden die zugehörige Besuchshistorie und IP-Daten sofort gelöscht; der minimale Einwilligungsnachweis bleibt bis zum Fristablauf erhalten.

Diese Einwilligung aktiviert weder Google Analytics, Werbepixel, externe Geolokalisierung noch Geräte-Fingerprinting. URL-Parameter, Zahlungslinks, Übergabe-Zugangsdaten, Mail-Aktions- und Geräteübertragungs-Token sind ausgeschlossen. Eine IP-Adresse kennzeichnet einen Netzwerkanschluss und beweist nicht zuverlässig die Identität einer Person.

Google Analytics 4

Google Analytics 4 wird nur nach deiner gesonderten Einwilligung und bei aktiviertem Dienst verwendet. Vorher wird kein Google-Tag geladen und keine Analyseanfrage an Google gesendet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für freiwillige Speicherung gilt § 25 Abs. 1 TDDDG.

Gemessen werden öffentliche Seitenaufrufe, Zeitpunkte, Browser- und Geräteinformationen sowie die verweisende Website. Eine zufällige Kennung unterstützt die Zuordnung von Besuchen. Google erhält beim Verbindungsaufbau technisch die IP-Adresse. Es werden keine Bestellnummern, E-Mail-Adressen, Account-Zugangsdaten, URL-Parameter oder Fragmente übermittelt. Private Checkout-, Bestell-, Übergabe-, Anmelde- und Desk-Seiten sind ausgeschlossen. Auf Account-Detailseiten wird nur eine allgemeine Shop-Adresse statt der Produktkennung übermittelt. Google Signals, personalisierte Werbung und Werbeeinwilligungen sind ausgeschaltet.

Google kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Einzelheiten findest du in Googles Datenschutzerklärung und den Datenschutzhinweisen zu Google Analytics. Die Aufbewahrung auf Nutzer- und Ereignisebene richtet sich nach den Einstellungen der verwendeten Google-Analytics-Property; aggregierte Berichte können länger bestehen.

Ein Widerruf stoppt künftige Messungen und löscht die Google-Analytics-Cookies auf unserer Domain. Er löscht bereits bei Google gespeicherte Daten nicht automatisch. Für ein Löschersuchen kannst du uns unter contact@alviran.net kontaktieren. Auf öffentlich zugänglichen Vorschau-Domains bleibt Google Analytics deaktiviert. Für eigene Tests kann der Website-Betreiber auf seinem lokalen Entwicklungsrechner einen ausdrücklich aktivierten GA4-Debug-Modus nutzen. Diese lokalen Testaufrufe laufen unabhängig von der Besucher-Auswahl und stehen auf der veröffentlichten Website nicht zur Verfügung.

13Support und Servicenachrichten

Bei einer Supportanfrage verarbeiten wir Kontaktdaten, Nachricht, Bestell- oder Ticketnummer, Anhänge, Zugriffs- und Übergabeinformationen, Schritte zur Fehlerbehebung und den Antwortverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertragssupport und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen, Vorfallsdokumentation und Sicherheit des Dienstes.

Für eine Bestellung oder angeforderten Support erforderliche Nachrichten, etwa zu Zahlung, Übergabe, Verifizierung oder Garantiestatus, sind Servicenachrichten und hängen nicht von einer Werbeeinwilligung ab. Freiwillige Bewertungsanfragen, Werbung, Newsletter, Verfügbarkeitshinweise und Push-Nachrichten werden davon getrennt und sind in Abschnitt 04 beschrieben.

14Sicherheit, Missbrauchsprävention und Streitfälle

Wir verarbeiten IP-Adressen, Anfrage- und Verifizierungsereignisse, Aufzeichnungen zu Zugriffsbeschränkungen, Zahlungs- und Bestellabweichungen, fehlgeschlagene Anmelde- oder Zugriffsversuche, Ergebnisse von Sicherheitsprüfungen und relevante Supportnachweise, um Betrug zu verhindern, Konten und private Übergabeseiten zu schützen, Vorfälle zu untersuchen und Zahlungs- oder Rechtsstreitigkeiten zu bearbeiten. Automatisierte Regeln können eine Anfrage vorübergehend markieren, verzögern oder blockieren; ein relevanter Fall kann manuell geprüft werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind der Schutz von Kunden und ALVIRAN, die Verhinderung unbefugter Zugriffe und Zahlungsmissbrauchs, die Beweissicherung sowie die Durchsetzung oder Verteidigung von Rechten. Soweit eine gesetzliche Pflicht besteht, gilt Art. 6 Abs. 1 lit. c DSGVO.

15Empfänger und internationale Übermittlungen

Innerhalb von ALVIRAN erhalten nur Personen Zugriff, die ihn für den jeweiligen Zweck benötigen. Abhängig von der verwendeten Funktion können externe Empfänger netcup, Cloudflare, Resend und Fride, OpenAI und, bei konfigurierter Suche nach Hilfeinhalten, Pinecone, Google oder Discord bei Social Login, professionelle Buchhaltungs- oder Rechtsberater sein. Behörden erhalten Daten nur bei einer gesetzlichen Offenlegungspflicht. Wir verkaufen keine personenbezogenen Daten.

Einige Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Internationale Übermittlungen benötigen eine Grundlage nach Kapitel V DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO. Resend stellt in seiner Vereinbarung zur Auftragsverarbeitung Standardvertragsklauseln bereit. Frides veröffentlichter Hinweis bezieht sich auf eine Verarbeitung nach russischem Recht; eine Verarbeitung außerhalb des EWR ist möglich. Dieser Hinweis allein belegt keine EU-Übermittlungsgarantien. Weitere Informationen enthalten die in dieser Erklärung verlinkten Anbieterhinweise. Informationen zu den für deine Daten relevanten Garantien kannst du bei uns anfragen.

16Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck, eine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Beginn und Ende richten sich nach dem maßgeblichen Ereignis und der Datenkategorie:

• Buchhaltungsunterlagen: zehn Jahre für Bücher, Jahresabschlüsse und vergleichbare Aufzeichnungen, acht Jahre für Buchungsbelege sowie sechs Jahre für Geschäftsbriefe oder sonstige steuerlich relevante Unterlagen, soweit die jeweilige gesetzliche Kategorie anwendbar ist.
• Kundenkonto und Dashboard-Daten: bis zur Kontolöschung oder zum Ende der jeweiligen Funktion; Bestell-, Rechnungs-, Betrugspräventions- und Anspruchsdaten werden bei Bedarf getrennt weiter aufbewahrt.
• Bestell-, Zahlungs- und Übergabeaufzeichnungen: bis zum Abschluss von Transaktion, freiwilliger Garantie und gewöhnlichem Support sowie anschließend für die anwendbare gesetzliche Aufbewahrungs- oder Verjährungsfrist.
• Vertrauliche Übergabedaten: nur solange für sichere Übergabe, Support, Garantie, gesetzlichen Anspruch oder offenen Streitfall erforderlich; der Zugriff bleibt beschränkt.
• Gewöhnlicher Support oder abgelehnte Anfragen ohne Transaktion: grundsätzlich Löschung oder Anonymisierung innerhalb von zwölf Monaten nach Abschluss, sofern kein offener Vorfall oder Anspruch eine längere Speicherung erfordert.
• Shop-Checkout-Bestätigungen: Die bestätigte Erklärung, Zeitpunkt, Account und gegebenenfalls Bestellzuordnung, Dokumentfassungen, verkürzte Geräteinformationen und IP-Adresse werden zum Nachweis der Checkout-Bestätigung ohne automatische Ablaufzeit gespeichert, auch wenn keine Bestellung folgt. Die vollständige IP liegt verschlüsselt vor. Ihr Zugriff ist auf Administratoren beschränkt und wird protokolliert. Löschungs- und Einschränkungsanträge werden im Einzelfall nach den anwendbaren Datenschutzregeln geprüft. Andere Erklärungen bleiben nur gespeichert, solange ihr Zweck oder eine anwendbare Aufbewahrungs- bzw. Anspruchsfrist dies erfordert.
• Sicherheits-, Zugriffsbeschränkungs- und technische Protokolle: grundsätzlich 30 bis 90 Tage; relevante Vorfallsdaten können bis zum Abschluss der Untersuchung oder eines daraus entstehenden Anspruchs gespeichert werden.
• KI-Chat-Verlauf im Browser: bis zu 30 Minuten im selben Tab; Sicherheits- und Missbrauchsaufzeichnungen des KI-Chats grundsätzlich bis zu 90 Tage.
• Newsletter- und Werbeabonnement: bis zum Widerruf oder zur Abmeldung; ein erforderlicher Sperrnachweis kann erhalten bleiben, um den Widerspruch zu beachten und nachzuweisen. Web-Push-Daten bleiben bis zur Abmeldung oder zum technischen Ablauf.
• Creator-, Empfehlungs-, Reward- und Gutscheindaten: für die Dauer des Programms oder Kontos und danach, solange Abrechnung, Missbrauchsprüfung, Buchhaltung oder Ansprüche offen sind.
• Freiwillige Shop-Analyse: bis zu 90 Tage; vollständige IP-Adressen: bis zu sieben Tage; Datenschutz-Auswahl und Einwilligungsnachweise: bis zu 180 Tage.

Ein Wechsel des Dienstleisters löscht frühere Bestell-, Zahlungs- oder E-Mail-Aufzeichnungen nicht automatisch. Für diese gelten weiterhin die jeweiligen Speicherfristen. Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert. Technisch isolierte Sicherungskopien können bis zur planmäßigen Überschreibung verbleiben und werden nur für Wiederherstellung und Sicherheit verwendet.

17Rechtsgrundlagen und berechtigte Interessen

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; vorvertragliche Maßnahmen und Vertragserfüllung nach Art. 6 Abs. 1 lit. b; rechtliche Pflichten nach Art. 6 Abs. 1 lit. c; berechtigte Interessen nach Art. 6 Abs. 1 lit. f. Unsere berechtigten Interessen sind insbesondere sicherer und zuverlässiger Betrieb, Betrugs- und Missbrauchsprävention, Transaktionsnachweis, Zahlungsabgleich, Support, Verbesserung des Dienstes und die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen.

Bei einer Verarbeitung aufgrund berechtigter Interessen wägen wir diese gegen deine Rechte und vernünftigen Erwartungen ab, begrenzen Daten und Speicherdauer und setzen verhältnismäßige Zugriffs- und Sicherheitsmaßnahmen ein.

18Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung eines Rechts genügt eine E-Mail an contact@alviran.net. Wir fragen nur Angaben an, die zur Identitätsprüfung und zum Schutz vor unbefugter Offenlegung erforderlich sind. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für unseren Sitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

19Datenquellen, Pflichtangaben, Minderjährige und automatisierte Entscheidungen

Die meisten Daten erhalten wir direkt von dir oder sie entstehen bei Nutzung der Website. Zusätzlich können wir Zahlungsstatus und Risikoergebnisse vom ausgewählten Zahlungsanbieter, Profildaten von Google oder Discord bei gewählter Social-Anmeldung, Empfehlungsinformationen von einem anderen teilnehmenden Konto sowie öffentliche Kanal- oder Inhaltsinformationen erhalten, die für das Creator-Programm eingereicht wurden.

Wir verlangen Daten nur, soweit sie zur Beantwortung einer Anfrage, für eine gewählte Kontofunktion, Vertragsanbahnung oder -durchführung, Zahlungsabwicklung, sichere Übergabe oder Erfüllung einer Pflicht erforderlich sind. Wird ein Pflichtfeld nicht ausgefüllt, kann die jeweilige Funktion oder Transaktion nicht möglich sein.

Bestellungen müssen selbstständig durch eine volljährige Person oder wirksam durch einen gesetzlichen Vertreter aufgegeben oder genehmigt werden. Nutzt eine minderjährige Person ein zulässiges Programm oder eine einwilligungsabhängige Funktion, verarbeiten wir Alters- oder Vertreterangaben nur, soweit dies zur Prüfung einer rechtmäßigen Teilnahme oder Einwilligung erforderlich ist.

ALVIRAN trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO. Sicherheits- und Betrugsregeln können eine Anfrage vorübergehend markieren, verzögern oder blockieren; ein relevanter Fall kann einer manuellen Prüfung zugeführt werden. Zahlungsanbieter können nach ihren eigenen Hinweisen Risiko- oder Compliance-Entscheidungen treffen.

20Änderungen und weitere Informationen

Wir aktualisieren diese Erklärung, wenn sich Dienste, Anbieter, rechtliche Anforderungen oder Datenflüsse ändern. Die aktuelle Version und das Gültigkeitsdatum stehen oben auf der Seite. Ein wesentlich neuer Zweck oder eine einwilligungsbedürftige Verarbeitung wird nicht allein durch Veröffentlichung einer geänderten Erklärung abgedeckt; soweit erforderlich, informieren wir gesondert oder holen eine neue Einwilligung ein.

Fragen zu dieser Erklärung oder einem konkreten Datenfluss kannst du an contact@alviran.net senden.