Datenschutzhinweis

Verantwortlicher und Kontakt

Verantwortlicher für NFA.run ist Sole proprietor Daniil Kokorin, Georgia, Batumi, 15 Tabidze St, Registrierungsnummer В26424221, Steuernummer 345860151. Datenschutzfragen und Anträge auf Ausübung deiner Rechte: noreply@nfa.run oder nfa.run/support. Gib die Konto-E-Mail an, aber keine Anmeldecodes, Authenticator-Geheimnisse oder Kartendaten.

Daten für Konto und Bestellungen

Wir speichern Konto-E-Mail, Rolle und Status, Sitzungen und Sicherheitsereignisse, Bestellreferenzen, Artikel, Beträge, Zahlungsstatus und Transaktionsreferenzen des Zahlungsanbieters, Guthabenbewegungen, akzeptierte Dokumentversionen sowie Lieferdaten und verschlüsselte Aktivierungsdateien. Damit ermöglichen wir Anmeldung, Vertragsabwicklung, Lieferung und Problemlösung. NFA.run erhebt weder dein PayPal-Passwort noch vollständige Kartendaten.

Support und öffentliche Bewertungen

Supportgespräche, Bestellverknüpfungen und hochgeladene Bilder werden privat gespeichert. Zugriff haben du und berechtigte Mitarbeitende entsprechend Rollen und Zuweisungen. Interne Notizen sind nicht öffentlich. Sende nur für den Fall nötige Angaben. Nach Moderation zeigt eine Produktbewertung den gewählten Namen, die Wertung und den Text öffentlich, nicht die E-Mail. Änderungen führen erneut zur Moderation.

Zwecke und Rechtsgrundlagen

Konto-, Zahlungs-, Liefer- und Supportdaten werden für von dir gewünschte vorvertragliche Maßnahmen und die Vertragserfüllung verarbeitet. Transaktionsdaten können auch für gesetzliche Aufbewahrungs- und Buchführungspflichten erforderlich sein. Sicherheitsprotokolle, Zugriffsschutz, Missbrauchsprävention und Backups dienen unserem berechtigten Interesse, Kunden, Gelder und Dienst zu schützen. Eine Bewertung wird auf deinen Veröffentlichungswunsch hin veröffentlicht. Marketingeinwilligung ist keine Kaufvoraussetzung; derzeit werden über den Dienst keine Werbenewsletter versandt.

Dienstleister und Standorte

Anwendung und Datenbank laufen bei Hetzner in Helsinki, Finnland. Cloudflare übernimmt Netzwerkauslieferung und Schutz. Timeweb versendet Anmelde-E-Mails und erhält Empfängeradresse und Nachricht. PayPal verarbeitet Zahlungen mit Bestellreferenzen, Artikeln und Beträgen; sein eigener Datenschutzhinweis gilt. Acode liefert die Aktivierung anhand von Produkttypen und Aktivierungsreferenzen, nicht deiner NFA.run-E-Mail oder Kartendaten. Verschlüsselte Wiederherstellungskopien können getrennt vom VPS gespeichert werden. Der Verantwortliche sitzt in Georgien; einige Anbieter arbeiten weltweit, die Verarbeitung ist daher nicht auf den EWR beschränkt. Informationen zu Übermittlungsregelungen und Datenstandorten erhältst du auf Anfrage.

Speicherdauer und Schutz

E-Mail-Codes verfallen nach 10 Minuten und werden als schlüsselbasierte Hashes gespeichert. Abgelaufene Authentifizierungsdaten werden regelmäßig bereinigt. Angemeldete Sitzungen enden nach 30 Tagen Inaktivität. Authenticator-Geheimnisse und Aktivierungsdateien sind verschlüsselt; Personalzugriff erfordert zusätzliche Authentifizierung. Kontodaten werden während der Kontonutzung benötigt. Bestell-, Zahlungs-, Garantie- und Streitfalldaten werden für Vertragsabwicklung, gesetzliche Pflichten oder Ansprüche aufbewahrt; Zweck und gesetzliche Frist bestimmen die Dauer, nicht das Cookie-Ablaufdatum. Löschanträge werden unter Berücksichtigung dieser Pflichten geprüft; aufzubewahrende Daten werden auf den notwendigen Zweck beschränkt.

Deine Rechte

Soweit gesetzlich vorgesehen, kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Kontakt: noreply@nfa.run oder eine private Supportanfrage. Wir können eine angemessene Identitätsprüfung verlangen, um fremde Daten zu schützen. Du kannst dich bei der zuständigen Datenschutzbehörde beschweren, auch in deinem EU-Wohnsitzland. Das Löschen des Browserspeichers entfernt keine Serverdaten. Dieser Hinweis kann bei Dienständerungen aktualisiert werden; akzeptierte Bestellbedingungen bleiben separat gespeichert.

Eingehende Nachrichten an noreply@nfa.run werden an den Projekteigentümer und technischen Administrator über Mail.ru und Yandex Mail weitergeleitet, damit sie deine Anfrage beantworten können.

Zahlungen mit Kryptowährungen

Bei Auswahl von Heleket übermitteln wir Rechnungsreferenz, Betrag, Währung und Rückmelde-/Rückkehradressen, nicht deine NFA.run-Anmelde-E-Mail oder Artikelliste. Heleket verarbeitet Münze, Netzwerk und Transaktionsdaten auf seiner Zahlungsseite nach eigener Datenschutzerklärung: heleket.com/privacy. Wir speichern Zahlungsreferenz, Status sowie Gutschrift oder Lieferung zur Abwicklung und Klärung von Problemen.

Werbemessung mit Google Ads

Mit Ihrer gesonderten, freiwilligen Einwilligung nutzt NFA.run Google Ads, um bezahlte Käufe Werbung zuzuordnen. Wir senden Google Bestellnummer, Zahlungszeitpunkt, tatsächlich bezahlten Betrag ohne Boni, Währung, Quelle Website, vorhandene Werbeidentifikatoren gclid/gbraid/wbraid, die Einwilligung zur Messung und die Ablehnung der Personalisierung sowie gegebenenfalls einen SHA-256-Fingerabdruck der normalisierten E-Mail-Adresse des Käufers. Das Hashing erfolgt ausschließlich auf unserem Server: Diese Werbeintegration übermittelt die Klartextadresse weder an Google noch an ein Browser-Tag. Der Hash dient dem Abgleich und ist kein anonymes Datum. Namen, Telefonnummern, Anschriften, Warenkorbinhalte und Daten verkaufter Konten werden nicht übermittelt.

Rechtsgrundlage ist Ihre Einwilligung. Einkauf und Nutzung des Shops sind davon unabhängig. Ohne Einwilligung sendet diese Werbeintegration nichts, auch kein Bestellereignis; ein Google-Browser-Tag wird nicht geladen. Werbepersonalisierung ist deaktiviert. Ihre Auswahl bleibt 180 Tage im Browser gespeichert. Eingewilligte Werbeidentifikatoren werden höchstens 90 Tage ab Erfassung gespeichert. Der Hash wird nur für Übermittlung und Wiederholungsversuche verschlüsselt gespeichert, nach Annahme der tatsächlichen Übermittlung durch Google gelöscht und spätestens nach derselben 90-Tage-Frist entfernt.

Widerruf: Cookie-Einstellungen → Nur notwendige. Der Browser beendet die Erfassung; nach Eingang des Widerrufs stoppt der Server weitere Übermittlungen und löscht gespeicherte Hashes und Werbeidentifikatoren zugehöriger Bestellungen. Bei fehlender Verbindung wird der Widerruf nach Wiederherstellung erneut übertragen; der Kontowiderruf greift nach Anmeldung. Bereits abgeschlossene Übermittlungen lassen sich technisch nicht rückgängig machen; wenden Sie sich wegen bereits übermittelter Daten an den Support. Konto- und Finanzunterlagen des Shops werden getrennt von Werbedaten aufbewahrt. Google verarbeitet empfangene Informationen auch international gemäß policies.google.com/privacy und policies.google.com/technologies/partner-sites.

Bei gültiger Einwilligung erhält das Google-Tag auf der Seite der bezahlten Bestellung nur den serverseitig berechneten E-Mail-Hash und die Kaufdaten. Die automatische Erkennung von Kontaktdaten auf der Seite ist deaktiviert. Der Hash wird weder in Cookies noch im localStorage gespeichert; die temporäre Kopie im Seitenspeicher wird nach Ereignisverarbeitung, Fehler oder Verlassen der Seite gelöscht. Bei Browser-Tag-Anfragen erhält Google außerdem IP-Adresse, technische Browserinformationen, eine bereinigte Seitenadresse und erlaubte Werbe-Cookies. Ohne Einwilligung wird das Tag nicht geladen; ein Widerruf nach dem Laden lädt die Seite neu und beendet die weitere Ausführung des Tags.