Datenschutzhinweise

Shanghai Zhongyan Information Technology Co., Ltd. (上海中彦信息科技有限公司) ist für die hier beschriebene Verarbeitung verantwortlich. Das Unternehmen ist in People's Republic of China unter Unified Social Credit Code (PRC company registration and tax identifier): 913102306678110986 eingetragen; gesetzlicher Vertreter ist Ge Yongchang (葛永昌).

Eingetragener Sitz: Room 106-2, Building 25, No. 2111 Beiyan Road, Chongming District, Shanghai, China (上海市崇明区北沿公路2111号25幢106室-2（崇明森林旅游园区）). Geschäfts- und Zustellanschrift: No. 1, Lane 200, Longcao Road, Xuhui District, Shanghai, China (上海市徐汇区龙漕路200弄乙字1号). Datenschutzanfragen können an service@en.fanli.com gesendet werden.

Bei der Registrierung per E-Mail verarbeiten wir Ihre E-Mail-Adresse, Ihren Anzeigenamen und einen aus Ihrem Passwort erzeugten Hash; das Passwort selbst wird nicht gespeichert. Bei Registrierung oder Anmeldung über Google erhalten wir die Google-Konto-ID, den Aussteller, die E-Mail-Adresse und deren Bestätigungsstatus, den Anzeigenamen sowie – sofern vorhanden – eine Profilbild-URL. Fanli fordert keinen Zugriff auf Gmail, Kontakte oder Google Drive an.

Wir speichern das gewählte Länderangebot und die Sprache sowie Version, Vorgang, Quelle und Zeitpunkt der Bestätigung der Nutzungsbedingungen, der Bereitstellung der Datenschutzhinweise und der Altersbestätigung. Diese rechtlichen Nachweise enthalten kein Geburtsdatum, keine rohe IP-Adresse, keinen User-Agent, kein OAuth-Token und kein Cookie.

Bei GoShop erzeugt Fanli eine pseudonyme Mitgliedskennung und eine eindeutige Klickkennung zusammen mit Länderangebot, Shop-, Angebots- und Ziel-Snapshots. Diese Kennungen werden an den Affiliate-Link-Dienst übermittelt, damit später von Partnern gemeldete Bestellkennungen, Beträge, Währungen, Status und Zeitpunkte zugeordnet und Cashback verwaltet werden können.

Zur Missbrauchsprävention verwendet Fanli kurzlebige, HMAC-abgeleitete Kennungen. Der anwendungsseitige Limitierungsspeicher enthält in diesen Kennungen weder die rohe IP-Adresse noch die rohe E-Mail-Adresse; die Zähler laufen nach 15 Minuten ab. Support- und Auszahlungsdaten entstehen nur, wenn Sie die jeweilige Funktion nutzen.

Die Zwecke sind Kontoerstellung und -sicherheit, Bereitstellung angeforderter Dienste, Einkaufszuordnung, Cashback-Verwaltung, Auszahlungsprüfung, Missbrauchsprävention, Support, Buchhaltung und Erfüllung gesetzlicher Pflichten.

Als erforderlich gekennzeichnete Konto- und Bestätigungsfelder werden benötigt, um ein Konto anzulegen oder zu schützen. Ohne diese Angaben können Registrierung, Anmeldung oder die gewünschte Kontofunktion nicht abgeschlossen werden.

Fanli setzt keine optionale Werbung, Profilbildung oder nicht erforderliches Tracking ein. Vor der Einführung solcher Zwecke wird Fanli diese Hinweise aktualisieren und die gesetzlich erforderlichen Auswahlmöglichkeiten bereitstellen.

Je nach Zweck stützt sich die Verarbeitung auf die Erfüllung eines Vertrags und vorvertragliche Maßnahmen, die Erfüllung rechtlicher Verpflichtungen oder berechtigte Interessen an Sicherheit, Betrugsabwehr, Dienstbetrieb und der Geltendmachung von Ansprüchen. Eine Verarbeitung auf Grundlage einer Einwilligung wird gesondert und freiwillig angeboten.

Die Registrierung ist keine Einwilligung in Werbung, Profilbildung oder nicht erforderliches Tracking. Fanli verwendet die Registrierungsdaten nicht für solche Zwecke.

Kontoführung, GoShop, Bestellzuordnung, Cashback, Auszahlung und Support beruhen auf Vertragserfüllung oder vorvertraglichen Maßnahmen; Sicherheits-, Missbrauchs- und Rechtsverteidigungsmaßnahmen auf berechtigten Interessen; Steuer-, Buchhaltungs- und Behördenpflichten auf gesetzlichen Verpflichtungen. Einwilligung wird nur für gesonderte optionale Zwecke verwendet.

Wenn Sie Google verwenden, werden Identitätsdaten mit Google ausgetauscht. Für den E-Mail-Versand in der Produktion ist AWS SES vorgesehen. GoShop übermittelt die oben beschriebenen pseudonymen Kennungen und Routingdaten an den Affiliate-Link-Dienst sowie an den ausgewählten Shop. Fanli nutzt außerdem Anbieter für Anwendungshosting, verwaltete MySQL- und Redis-Dienste, Sicherheit und die Auslieferung von Inhalten. Die Webanwendung enthält keine direkte Bank-API und keinen automatisierten Zahlungsdienstleister; genehmigte Auszahlungen werden über einen getrennten Finanzprozess bearbeitet.

Shops und Affiliate-Netzwerke erhalten oder erzeugen Daten im Zusammenhang mit dem jeweiligen Einkaufsweg in ihrer jeweiligen datenschutzrechtlichen Rolle und nach Maßgabe ihrer eigenen Datenschutzhinweise. Die Verarbeitung wird vom Verantwortlichen in China gesteuert; weitere Empfänger können in China, den Vereinigten Staaten oder anderen Ländern tätig sein. Soweit das Datenschutzrecht eine Übermittlungsgrundlage oder zusätzliche Garantien verlangt, verwendet Fanli den vorgeschriebenen Mechanismus und stellt auf Anfrage weitere Informationen bereit.

Google-OAuth-Sicherheitsdaten und E-Mail-Bestätigungscodes laufen nach zehn Minuten ab; anwendungsseitige Limitierungszähler nach 15 Minuten. Nutzersitzungen laufen standardmäßig nach sieben Tagen ab und können zwischen fünf Minuten und 30 Tagen konfiguriert werden; Mitarbeitersitzungen laufen nach höchstens acht Stunden ab.

Kontodaten werden während der Kontonutzung und danach nur so lange gespeichert, wie offene Bestellungen, Cashback, Auszahlungen, Beschwerden, Sicherheitsfälle oder gesetzliche Pflichten dies erfordern. Klick-, Bestell-, Cashback-, Auszahlungs-, Support-, Steuer-, Buchhaltungs-, Rechtsnachweis- und Auditdaten werden für die jeweils anwendbare gesetzliche Frist oder bis zum Abschluss eines Streitfalls gespeichert. Danach werden Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.

Fanli verwendet technische und organisatorische Maßnahmen, um Konten und Nachweise gegen unbefugten Zugriff, Veränderung oder Verlust zu schützen. Kein Dienst kann jedoch absolute Sicherheit garantieren; wesentliche Vorfälle werden nach den anwendbaren Regeln behandelt.

Sie können sich an service@en.fanli.com wenden und nach Maßgabe der DSGVO Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch ausüben sowie eine Einwilligung mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Eine Kontolöschung kann in der App unter Konto > Konto löschen oder über https://mars-fanli.fanli.com/account-deletion beantragt werden. Nach der Bestätigung werden Zugriff und Anmeldedaten entfernt; ausschließlich erforderliche Transaktions-, Steuer-, Buchhaltungs-, Sicherheits-, Rechtsnachweis- und Streitfalldaten bleiben zweckgebunden gespeichert.

Zur Bearbeitung einer Anfrage darf Fanli verhältnismäßige Angaben zur Identitätsprüfung verlangen. Wir erklären, wenn eine Anfrage ganz oder teilweise nicht erfüllt werden kann und welche Beschwerdemöglichkeiten bestehen.

Fanli verwendet automatisierte Zuordnung, um von Partnern gemeldete Bestellungen mit GoShop-Klickkennungen zu verbinden und den Cashback-Status zu aktualisieren. Fanli richtet sich an Erwachsene ab 18 Jahren und trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Diese Hinweise werden aktualisiert, wenn sich Zwecke, Empfänger, Aufbewahrung oder rechtliche Anforderungen wesentlich ändern. Das Versionsdatum oben zeigt, welche Fassung gilt.