Datenschutzerklärung
ENTWURF vom 10.11.2026. Nicht anwaltlich geprüft. Gilt erst nach Freigabe durch den Inhaber.
Stand: 12.11.2026
1. Worum es hier geht
Diese Erklärung beschreibt, wie FanPilot personenbezogene Daten verarbeitet, wenn Sie
- unsere Website besuchen,
- ein Konto für FanPilot anlegen und sich anmelden,
- Ihr Fanvue-Konto mit FanPilot verbinden und den Dienst nutzen,
- uns kontaktieren.
FanPilot ist ein Werkzeug für Creator auf der Plattform Fanvue. Es schreibt mit Hilfe von KI-Modellen Antworten an Fans, auf Wunsch als Entwurf zur Prüfung oder automatisch. Unsere Kunden sind Unternehmer: Creator, Agenturen und deren Mitarbeiter.
Für die Daten der Fans unserer Kunden gilt Abschnitt 13. Dort sind wir nicht Verantwortlicher, sondern verarbeiten im Auftrag des Creators.
2. Verantwortlicher
FanPilot
-
E-Mail: support@fanpilothq.de
Telefon: -
Weitere Angaben stehen im Impressum.
3. Datenschutzbeauftragter
Datenschutzkontakt: support@fanpilothq.de
4. Besuch der Website
Wenn Sie unsere Website aufrufen, verarbeitet der vorgeschaltete Webserver technisch notwendige Daten:
- IP-Adresse,
- Datum und Uhrzeit des Abrufs,
- aufgerufene Adresse und Statuscode,
- Browser-Kennung (User-Agent) und Referrer, soweit der Browser sie sendet.
Unsere Anwendung protokolliert zu jeder Anfrage an den Dienst dieselben Angaben (IP-Adresse, Zeitpunkt, Adresse, Statuscode) und nutzt die IP-Adresse kurzzeitig, um zu viele Anfragen von einer Stelle zu begrenzen.
Zweck: Auslieferung der Seite, Abwehr von Angriffen, Aufklärung von Sicherheitsvorfällen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
Speicherdauer: 30 Tage, danach Löschung. Einträge, die für die Aufklärung eines konkreten Vorfalls nötig sind, bewahren wir bis zu dessen Abschluss auf.
Wir setzen auf der Website keine Analyse- oder Werbewerkzeuge und keine extern geladenen Schriftarten ein.
5. Konto, Registrierung und Anmeldung
5.1 Anmeldung über Fanvue
Ein Konto entsteht ausschließlich über „Mit Fanvue anmelden" (OAuth). Wir fragen nie nach Ihrem Fanvue-Passwort. Bei der ersten Anmeldung erhalten wir von Fanvue:
- Ihre Fanvue-Kennung (UUID),
- Ihren Nutzernamen (Handle) und Anzeigenamen,
- die Adresse Ihres Profilbilds,
- die E-Mail-Adresse Ihres Fanvue-Profils,
- Zugriffs- und Aktualisierungs-Token für die Fanvue-Schnittstelle.
Die Token speichern wir verschlüsselt (AES-256-GCM). Die E-Mail-Adresse nutzen wir für Vertrag, Abrechnung und Hinweise zum Dienst.
Die Registrierung ist derzeit nur auf Einladung möglich.
5.2 Sitzung
Nach der Anmeldung setzen wir ein Sitzungs-Cookie (Abschnitt 10). Auf dem Server speichern wir zur Sitzung:
- einen Hash des Sitzungs-Tokens (nicht das Token selbst),
- die Konto-Kennung,
- Ablaufzeit, Erstellzeit und letzte Nutzung,
- die Browser-Kennung (User-Agent).
Eine Sitzung läuft standardmäßig nach 30 Tagen ohne Nutzung ab. Abgelaufene Sitzungen werden gelöscht. Beim Abmelden löschen wir die Sitzung sofort.
5.3 Mitarbeiter
Mitarbeiter eines Creators oder einer Agentur haben heute kein eigenes Login. Sie nutzen den Zugang des Creators.
Zweck: Bereitstellung des Kontos und des Dienstes, Schutz vor fremdem Zugriff.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Soweit Mitarbeiter eines Kunden betroffen sind: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Vertragserfüllung gegenüber dem Kunden.
6. Verbindung mit Fanvue und Nutzung des Dienstes
6.1 Welche Rechte Sie uns bei Fanvue geben
Bei der Verbindung erteilen Sie FanPilot Zugriff auf diese Bereiche Ihres Fanvue-Kontos:
- eigenes Profil (
read:self), - Chats lesen und schreiben (
read:chat,write:chat), - Fans und Statistiken lesen (
read:fan,read:insights), - Medien lesen und hochladen (
read:media,write:media), - Beiträge lesen und erstellen (
read:post,write:post).
Sie können die Verbindung jederzeit im Dashboard trennen. Dann löschen wir die Token. Sie können die App auch in Ihrem Fanvue-Konto entfernen.
6.2 Ihre eigenen Daten im Dienst
Bei der Nutzung verarbeiten wir Daten über Sie als Kunden:
- Einstellungen: Persona-Beschreibung und Kanon, Inhaltsgrenzen, Ruhezeiten, Verkaufs- und Dank-Einstellungen, Wochenplan,
- ein optionaler Standort (Stadt) für Wetterangaben im Chat,
- eine optionale Statusnotiz („heute real"),
- Beschreibungen und Kategorien Ihrer Medien in der Fanvue-Mediathek, auf Wunsch per KI erzeugt,
- Ihre Beiträge und deren Texte,
- Ihre Umsätze aus Fanvue (Abos, Trinkgelder, Käufe), soweit für Statistik und Benachrichtigungen nötig,
- Benachrichtigungen im Dashboard,
- Ihren eigenen KI-Schlüssel, wenn Sie einen hinterlegen (verschlüsselt mit AES-256-GCM),
- Verbrauchsdaten: Anzahl der KI-Aufrufe, Token und geschätzte Kosten pro Tag und Monat.
Zweck: Erbringung des vertraglich vereinbarten Dienstes, Abrechnung des verbrauchten KI-Kontingents.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6.3 KI-Verarbeitung Ihrer Inhalte
Um Antworten, Beitragstexte und Medienbeschreibungen zu erzeugen, senden wir Ihre Persona-Beschreibung, Einstellungen und je nach Funktion Ihre Medien oder Beitragstexte an einen KI-Anbieter. Welcher Anbieter das ist, hängt von Ihrem Tarif und Ihrer Modellwahl ab (Abschnitt 8).
6.4 Wetter
Wenn Sie einen Standort eintragen, senden wir den Ortsnamen und danach die Koordinaten an Open-Meteo (OpenMeteo GmbH, Schweiz), um die Tagesvorhersage abzurufen. Fan-Daten gehen nicht an Open-Meteo. Ohne Standort findet kein Abruf statt.
7. Abrechnung
Zweck: Abrechnung, Buchhaltung, Erfüllung steuerlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
8. Empfänger und Übermittlung in Drittländer
Wir geben Daten nur weiter, soweit es für den Dienst nötig ist. Unsere Dienstleister sind vertraglich gebunden.
| Empfänger | Zweck | Daten | Ort | Garantie |
|---|---|---|---|---|
| OVH GmbH, Köln (Hosting) | Betrieb von Server und Datenbank | alle Daten des Dienstes | EU; Fernzugriff von OVH-Gesellschaften in Kanada und dem Vereinigten Königreich möglich | AVV; Angemessenheitsbeschluss für Kanada und UK |
| Fanvue (Shift Holdings Ltd, Vereinigtes Königreich) | Anmeldung, Datenquelle, Versand von Nachrichten, künftig Abrechnung | Kontodaten, Nachrichten, Beiträge, Medien | Vereinigtes Königreich | Angemessenheitsbeschluss. Fanvue ist eigener Verantwortlicher |
| OpenRouter, Inc., New York (KI-Vermittlung, Tarif „Managed" und Voreinstellungen) | Erzeugen von Texten und Bildbeschreibungen | Prompts mit Ihren Einstellungen und Inhalten | USA; die Ausführung erfolgt beim jeweiligen Modellanbieter, je nach Modell in den USA, in der EU, in China oder anderswo | Standardvertragsklauseln (Modul 2) im DPA von OpenRouter |
| Modellanbieter hinter OpenRouter (u. a. Google) | wie oben | wie oben | je Anbieter | über OpenRouter; Google: EU-US Data Privacy Framework |
| DeepSeek (Hangzhou, China), nur bei Wahl dieses Modells mit eigenem Schlüssel | wie oben | wie oben | China | kein Angemessenheitsbeschluss, kein AVV auffindbar |
| Von Ihnen gewählter KI-Anbieter bei eigenem Schlüssel (BYOK) | wie oben | wie oben | je Anbieter | Ihr eigener Vertrag mit dem Anbieter |
| OpenMeteo GmbH, Schweiz | Wetter | Ortsname, Koordinaten | Schweiz | Angemessenheitsbeschluss |
| Fehler-Tracking (optional, Abschnitt 11) | Fehleranalyse | technische Fehlerdaten |
Übermittlungen in die USA stützen wir auf Standardvertragsklauseln oder, wo der Empfänger teilnimmt, auf das EU-US Data Privacy Framework.
Mitarbeiter von FanPilot greifen auf Ihre Daten nur zu, soweit es für Betrieb, Fehlerbehebung und Support nötig ist.
9. Support und Kontakt
Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, Ihre Kontaktdaten und den Verlauf der Anfrage.
Support: support@fanpilothq.de
Sicherheitsmeldungen: support@fanpilothq.de
Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage den Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO.
10. Cookies und Speicherung im Browser
Wir setzen nur technisch notwendige Cookies:
| Name | Zweck | Laufzeit |
|---|---|---|
fp_session | hält Sie angemeldet; enthält ein zufälliges Token | bis zum Ablauf der Sitzung, standardmäßig 30 Tage |
fp_oauth_state | bindet die Anmeldung über Fanvue an Ihren Browser und schützt vor untergeschobenen Anmeldungen | 10 Minuten, wird nach der Anmeldung gelöscht |
Beide Cookies sind httpOnly, secure und sameSite=lax.
Zusätzlich speichert das Dashboard im lokalen Speicher Ihres Browsers (localStorage):
- Entwürfe, die Sie im Chat-Eingabefeld begonnen haben,
- Ansichtseinstellungen und den zuletzt gewählten Creator.
Diese Einträge verlassen Ihren Browser nicht. Sie können sie über die Browser-Einstellungen löschen.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät: § 25 Abs. 2 Nr. 2 TDDDG. Der Zugriff ist unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst bereitstellen. Für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.
11. Fehler-Tracking und Überwachung
11.1 Verfügbarkeitsüberwachung
Ein externer Überwachungsdienst ruft regelmäßig unsere Statusadresse auf und meldet Ausfälle. Dabei werden keine personenbezogenen Daten übermittelt.
11.2 Fehler-Tracking (optional)
Wenn auf unserem Server ein Fehler auftritt, senden wir einen technischen Fehlerbericht an derzeit keinen Anbieter (Fehlerberichte sind abgeschaltet). Er enthält die Art des Fehlers, eine gekürzte Fehlermeldung, die Programmstelle, den Zeitpunkt, das Muster der aufgerufenen Adresse ohne deren Werte und eine pseudonyme Kennung des betroffenen Creator-Kontos. IP-Adressen, Nachrichtentexte, Fan-Daten, Token und Schlüssel sind nicht enthalten. Aus Ihrem Browser senden wir keine Fehlerberichte.
Speicherort: entfällt.
Speicherdauer beim Anbieter: entfällt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein fehlerfreier und sicherer Dienst.
12. Speicherdauer
Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht.
| Daten | Frist |
|---|---|
| Zugriffsprotokoll des Webservers, Anwendungs-Logs | 30 Tage |
| Sitzungen | 30 Tage nach letzter Nutzung oder sofort bei Abmeldung |
| Anmelde-Zwischenstand (OAuth) | 10 Minuten |
| Fanvue-Token | bis zur Trennung der Verbindung oder Vertragsende |
| Konto- und Einstellungsdaten | bis Vertragsende, danach 30 Tage für die Bereitstellung auf Anfrage, dann Löschung |
| Verbrauchsdaten pro Tag und Monat | |
| Rechnungs- und Buchungsdaten | nach § 147 AO und § 257 HGB (Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre) |
| Datensicherungen | 14 Tage rollierend |
13. Daten der Fans: wir handeln im Auftrag des Creators
Wenn ein Creator FanPilot einsetzt, verarbeiten wir Daten seiner Fans: Chat-Nachrichten, Kauf- und Abo-Daten, von Fans gesendete Bilder, daraus abgeleitete Hinweise wie Wünsche oder Schutzmarkierungen.
Für diese Daten ist der jeweilige Creator Verantwortlicher im Sinne der DSGVO. Er entscheidet, ob und wie er den Dienst einsetzt. Wir verarbeiten die Daten nur in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO). Grundlage ist unser Auftragsverarbeitungsvertrag (AVV) mit dem Creator, siehe https://fanpilothq.de/legal/avv.
Für Fans heißt das:
- Fragen zu Ihren Daten und Anträge auf Auskunft oder Löschung richten Sie an den Creator. Wir unterstützen ihn dabei.
- Wenn Sie sich an uns wenden, leiten wir Ihre Anfrage an den Creator weiter.
- Wir nutzen Fan-Daten nicht für eigene Zwecke und nicht zum Training von KI-Modellen.
- Fanvue selbst ist für die Plattform eigener Verantwortlicher.
14. Keine automatisierte Entscheidung über Kunden
Über Sie als Kunden treffen wir keine Entscheidung, die ausschließlich auf automatisierter Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO).
15. Ihre Rechte
Sie haben das Recht auf
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
Schreiben Sie dazu an support@fanpilothq.de.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Datenschutz-Aufsichtsbehörde am Sitz des Anbieters.
16. Pflicht zur Bereitstellung
Ohne die Daten aus Abschnitt 5 und 6 können wir den Dienst nicht erbringen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
17. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Kunden im Dashboard.