Datenschutzerklärung

Stand: 12. Mai 2026

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pesché Design – Atelier für Marken & Kommunikation
Emanuela Pesché

Leimengrubweg 6
77716 Haslach
Deutschland

E-Mail: hello@finifun.app

2. Allgemeines zur Datenverarbeitung auf finifun

finifun ist als datensparsame Anwendung konzipiert. Wir verzichten bewusst auf Tracking, Analyse-Cookies, Werbung und Account-Systeme. Verarbeitet werden ausschließlich Daten, die für den technischen Betrieb, die Kaufabwicklung oder die Wiederherstellung des Premium-Status erforderlich sind.

3. Server-Logfiles

Beim Aufruf der Website werden durch unseren Hosting-Dienstleister (siehe Punkt 7) automatisch Daten in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt:

IP-Adresse
Datum und Uhrzeit des Aufrufs
aufgerufene Seite
verwendeter Browser und Betriebssystem
Referrer-URL

Diese Daten sind technisch erforderlich, um die Website auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb).

Die Logdaten werden nach maximal 30 Tagen gelöscht oder anonymisiert.

4. Lokale Speicherung (LocalStorage)

finifun speichert auf deinem Gerät folgende Information im sogenannten LocalStorage:

finifun_premium – ob du Premium-Funktionen freigeschaltet hast

Diese Speicherung ist technisch erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG, damit deine Premium-Inhalte verfügbar bleiben. Es findet keine Übertragung an uns oder Dritte statt. Du kannst diese Daten jederzeit in den Einstellungen deines Browsers löschen.

5. Kauf von finifun Premium

Der Kauf der finifun Premium-Inhalte erfolgt über unseren Zahlungsdienstleister Paddle. Paddle tritt als Verkäufer (Merchant of Record) auf und ist für die gesamte Zahlungsabwicklung, Rechnungsstellung und steuerliche Erfassung verantwortlich.

Anbieter: Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich.

Die Datenverarbeitung im Rahmen des Kaufs (Name, Zahlungsdaten, E-Mail-Adresse, Rechnungsadresse, ggf. weitere zur Steuerermittlung erforderliche Angaben) erfolgt direkt zwischen dir und Paddle. Wir erhalten von Paddle ausschließlich folgende Daten zurück:

deine E-Mail-Adresse
eine Transaktions-ID

Diese werden verwendet, um deinen Premium-Kauf zuzuordnen und auf Anfrage eine Wiederherstellung deines Premium-Status zu ermöglichen (siehe Punkt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Paddle hat eine eigene Datenschutzerklärung: https://www.paddle.com/legal/privacy

6. Premium-Wiederherstellung (Magic Link)

Hast du finifun Premium gekauft und möchtest es auf einem neuen Gerät freischalten, kannst du das per E-Mail-Wiederherstellung tun. Dabei gibst du deine E-Mail-Adresse in das entsprechende Formular ein. Wir prüfen, ob diese Adresse mit einem bei Paddle erfolgten Kauf verknüpft ist, und senden dir gegebenenfalls einen Wiederherstellungslink per E-Mail.

Verarbeitete Daten:

E-Mail-Adresse
Sprache (für die E-Mail-Lokalisierung)
temporäres Sicherheits-Token

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer:

Das Sicherheits-Token wird automatisch nach 24 Stunden ungültig und gelöscht. Die E-Mail-Adresse wird so lange gespeichert, wie du die Möglichkeit zur Premium-Wiederherstellung in Anspruch nehmen können sollst. Du kannst die Löschung jederzeit formlos per E-Mail an hello@finifun.app verlangen.

Der E-Mail-Versand erfolgt über unseren Auftragsverarbeiter Resend (siehe Punkt 7).

7. Auftragsverarbeiter und eingesetzte Dienste

Für den Betrieb der Website setzen wir folgende Dienstleister ein. Mit allen Dienstleistern wurden entsprechende Verträge zur Auftragsverarbeitung (AVV / DPA) gemäß Art. 28 DSGVO abgeschlossen:

Hosting und Backend: Lovable Cloud

Lovable AB, Stockholm, Schweden. Über Lovable Cloud werden die Website, das Backend, die Datenbank, die Authentifizierung sowie serverseitige Funktionen bereitgestellt.

Sub-Auftragsverarbeiter von Lovable

Lovable setzt seinerseits Sub-Auftragsverarbeiter ein, insbesondere Supabase Inc. (USA) für die Datenbank-Infrastruktur. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine jeweils aktuelle Liste der Sub-Auftragsverarbeiter von Lovable ist über deren Datenschutzhinweise verfügbar.

Transaktionale E-Mails: Resend

Resend, Inc., USA. Versendet die Wiederherstellungs-E-Mails. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Zahlungsdienstleister: Paddle

Siehe Punkt 5.

Domain und E-Mail-Forwarding: Netcup

Netcup GmbH, Karlsruhe, Deutschland.

8. Externe Links

Diese Website enthält Links zu sozialen Netzwerken (Instagram, TikTok, Pinterest, Facebook). Es werden keine automatischen Verbindungen oder Tracking-Pixel zu diesen Diensten geladen. Erst wenn du aktiv auf einen Link klickst, gelangst du auf die jeweilige Plattform; deren Datenverarbeitung erfolgt ausschließlich nach deren eigener Datenschutzerklärung.

9. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an hello@finifun.app.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.