NÄHER DRAN

Datenschutz im Fanclub.

1. Verantwortliche Stelle

Marco Kloss
In de Flaslänne 34
45770 Marl
Deutschland
E-Mail: buero-mk@pv-eventservice.de

2. Verarbeitete Daten

Für das Mitgliedskonto verarbeiten wir Name, Anzeigename, E-Mail-Adresse, Anschrift, Zugangsdaten, Einwilligungsstatus und Mitgliedsstatus. Freiwillig können Handynummer, Profilfoto, Region, Lieblingssong, Fan-seit-Angabe, Profiltext sowie Namen auf YouTube, Facebook, TikTok und Instagram ergänzt werden. Bei Nutzung von Chat, Umfragen und Community werden Nachrichten, Beiträge, freiwillig hochgeladene Bilder, Kommentare, Reaktionen, Meldungen, Stimmen und Aktivitätsdaten verarbeitet. Bei einer neuen Registrierung wird außerdem die vollständige IP-Adresse mit Datum und Uhrzeit zur Erkennung missbräuchlicher oder mehrfacher Anmeldungen gespeichert.

3. Klosi-Punkte und Profilfortschritt

Das freiwillige Treuepunktesystem vergibt Punkte nach transparenten Regeln für ausgefüllte Profilbereiche und Aktivitäten im Fanclub. Mitglieder können ihren Punktestand und die Gründe jeder Gutschrift im Punkteverlauf einsehen. Fehlende freiwillige Angaben führen nicht zu einer Sperre oder sonstigen Benachteiligung; lediglich die zugehörigen Zusatzpunkte entfallen. Community-Beiträge erhalten Punkte erst nach Freigabe; für Kommentare ist die tägliche Punktevergabe begrenzt.

4. Freiwilliger Social-Media-Abgleich

Ein Abgleich angegebener Social-Media-Namen mit Aktivitäten auf den offiziellen Kanälen erfolgt nur nach gesonderter freiwilliger Einwilligung. Die Einwilligung kann jederzeit im Profil für die Zukunft widerrufen werden. Ohne Einwilligung erfolgt keine automatische Zuordnung. Die Namen und zugeordneten Aktivitäten sind ausschließlich für das Mitglied und die Fanclub-Verwaltung bestimmt.

5. Zwecke und Rechtsgrundlagen

Pflichtangaben dienen der Einrichtung, Prüfung und Verwaltung der Mitgliedschaft sowie dem Betrieb des geschützten Bereichs. Die zeitlich begrenzte Verarbeitung der Registrierungs-IP dient der Missbrauchs- und Betrugsprävention auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine IP-Übereinstimmung führt nicht automatisch zu einer Ablehnung, sondern wird persönlich geprüft. Freiwillige Angaben, Fotoanzeige, E-Mail-Neuigkeiten und Social-Media-Abgleich erfolgen auf Grundlage der jeweiligen freiwilligen Einwilligung, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

6. Sichtbarkeit und Moderation

Anschrift, E-Mail-Adresse, Handynummer, Social-Media-Namen und Registrierungs-IP sind nur für die berechtigte Verwaltung sichtbar. Anzeigename, freiwillige Profilangaben, Chatnachrichten sowie freigegebene Community-Beiträge, Bilder und Kommentare werden ausschließlich eingeloggten und freigeschalteten Mitgliedern angezeigt. Ein Profilfoto erscheint für andere Mitglieder nur nach ausdrücklicher Freigabe. Eingereichte Beiträge werden vor der Veröffentlichung geprüft; gemeldete oder regelwidrige Inhalte können ausgeblendet oder gelöscht werden.

7. Speicherdauer und Rechte

Kontodaten werden für die Dauer der Mitgliedschaft und anschließend nur im Rahmen gesetzlicher Pflichten gespeichert. Die vollständige Registrierungs-IP wird nach Ablauf von 30 Tagen beim nächsten Aufruf der automatischen Bereinigung im Fanclub gelöscht. Mitglieder können Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragung verlangen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Hosting und Sicherheit

Die Website wird bei STRATO gehostet. Zugänge werden mit Passwort-Hashwerten, geschützten Sitzungen, Zugriffskontrollen und technischen Sicherheitsmaßnahmen verarbeitet.

9. E-Mail-Bestätigung und Zugangshilfe

Für die E-Mail-Bestätigung und das Zurücksetzen eines Passworts verarbeiten wir die Mitgliedsnummer, E-Mail-Adresse, den Bestätigungsstatus und -zeitpunkt sowie Zweck, Gültigkeit und Nutzungsstatus angeforderter Links. In der Kontodatenbank wird ein Prüfwert des Links gespeichert. Die Links sind an die bei ihrer Erstellung hinterlegten Zugangsdaten gebunden.

Bestätigungslinks gelten 24 Stunden, Passwortlinks 30 Minuten. Sie können einmal verwendet werden; neue Links desselben Zwecks ersetzen frühere. E-Mail-Bestätigung und Passwortänderung ersetzen nicht die persönliche Freischaltung durch unser Team. Nach einer Passwortänderung werden bisherige Anmeldesitzungen beim nächsten geschützten Zugriff ungültig.

Notwendige Kontofunktionen dienen der Einrichtung und Verwaltung der Mitgliedschaft gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Die Begrenzung missbräuchlicher Anfragen erfolgt gemäß Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz der Mitgliedskonten und des Dienstes. Dafür verwenden wir mit einem geheimen Schlüssel abgeleitete Prüfwerte aus E-Mail- und IP-Adresse. Diese Werte sind pseudonymisiert; IPv6-Adressen werden zu Netzbereichen zusammengefasst. Anfragezähler haben ein einstündiges Zeitfenster.

Abgelaufene oder verbrauchte Linkdaten und abgelaufene Anfragezähler werden durch einen stündlich gestarteten Bereinigungsauftrag aus der aktiven Datenbank entfernt. Die Verarbeitung erfolgt in begrenzten Stapeln; bei technischen Störungen oder Rückständen kann sie sich verzögern. Der E-Mail-Bestätigungsstatus bleibt für die Verwaltung der Mitgliedschaft mit dem Konto gespeichert.

Sicherheitsmails werden über STRATO versandt. Sie sind keine Anmeldung zu einem Newsletter. Linkadressen können außerdem im E-Mail-Postfach sowie in Serverprotokollen enthalten sein. Diese Verarbeitung ist von den Prüfwerten in der Kontodatenbank zu unterscheiden.

STRATO erstellt nach seinen Anbieterangaben tägliche Datenbanksicherungen und hält diese bis zu 14 Tage vor. Gelöschte Daten können bis zur turnusmäßigen Ersetzung noch in diesen Sicherungen enthalten sein. STRATO gibt für die Speicherung nicht anonymisierter Besucher-IP-Adressen zur Angriffserkennung eine Höchstdauer von sieben Tagen an. Diese Anbieterprotokolle sind von der oben beschriebenen Registrierungs-IP im Fanclub zu unterscheiden.

Du kannst eine freiwillige Einwilligung jederzeit für die Zukunft widerrufen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dafür an den oben genannten Datenschutzkontakt.

Stand: 12. September 2026. Vor einer umfassenden automatischen Social-Media-Auswertung ist eine abschließende rechtliche Prüfung vorgesehen.