Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Elektrotechnik Holger Lube, Inhaber Holger Lube, Hochstahler Weg 13, 96142 Hollfeld, Deutschland
E-Mail: fabian.bauer@elektrotechnik-lube-holger.de

Dieses Support-Panel („Panel“) dient dem Support zu Produkten, die wir unter der Marke F&J Studios über Tebex verkaufen. Nachfolgend erklären wir, welche personenbezogenen Daten wir dabei verarbeiten, wozu und auf welcher Grundlage.

2. Hosting und Server-Logs

Das Panel läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Anwendung wird in der Region Frankfurt ausgeführt. Beim Aufruf verarbeitet Vercel technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung und übertragene Datenmenge in Server-Logs, um den Dienst bereitzustellen und abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Datenbank

Accounts, Tickets, Kaufnachweise, Bewertungen und das interne Protokoll speichern wir in einer Datenbank bei Turso (Turso Inc., USA). Der Speicherort der Datenbank ist Irland (AWS eu-west-1). Mit Turso besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Anmeldung mit Discord

Die Anmeldung erfolgt ausschließlich über dein Discord-Konto (OAuth). Dabei erhalten wir von Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA, deine Discord-ID, deinen Nutzernamen und Anzeigenamen, dein Profilbild und deine E-Mail-Adresse. Sofern du Mitglied unseres Discord-Servers bist, lesen wir zusätzlich deine Rollen auf diesem Server, um Teammitglieder zu erkennen.

Diese Daten bilden deinen Account im Panel; bei jeder Anmeldung übernehmen wir deinen aktuellen Namen. Änderst du deinen Discord-Namen, merken wir uns die letzten fünf früheren Namen für 12 Monate — nur unser Team sieht sie, damit es dich nach einer Umbenennung wiedererkennt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Supports, den du anfragst). Für die Datenverarbeitung durch Discord selbst gilt die Datenschutzerklärung von Discord: https://discord.com/privacy

Profilbilder zeigen wir im Panel über unseren eigenen Server an: Dein Browser lädt sie von uns, nicht von Discord. Beim Aufruf einer Seite erhält Discord deshalb keine Daten über dich.

Für jede Anmeldung speichern wir eine grobe Gerätebeschreibung (Browser und Betriebssystem, z. B. „Chrome auf Windows“), den Zeitpunkt der Anmeldung und der letzten Aktivität — keine IP-Adresse. So siehst du unter Einstellungen → Angemeldete Geräte, wo du angemeldet bist, und kannst einzelne Geräte abmelden; ein Administrator kann eine Anmeldung sofort beenden, etwa wenn ein Discord-Account gekapert wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Accounts) und Art. 32 DSGVO.

5. Tickets und Anhänge

Wenn du ein Ticket erstellst, speichern wir Betreff, deine Nachrichten, die gewählte Kategorie und Priorität, das betroffene Produkt sowie freiwillige Angaben zu deiner Umgebung (Servername, Framework, Artefakt- und txAdmin-Version). Dateien, die du anhängst (Logs, Screenshots, Videos, Archive), speichern wir in einem privaten Dateispeicher bei Vercel (Vercel Blob); sie sind nur nach Anmeldung und nur für dich und unser Team abrufbar.

Im Ticket kannst du deinen Bildschirm aufnehmen (höchstens 2 Minuten). Du wählst im Browser selbst, ob ein Fenster, ein Tab oder der ganze Bildschirm geteilt wird, und ob dein Mikrofon mit aufnimmt. Aufgenommen wird nur in deinem Browser; hochgeladen wird die Aufnahme erst, wenn du sie ansiehst, anhängst und die Nachricht abschickst. Bildschirmaufnahmen löschen wir 30 Tage nach Abschluss des Tickets; im Verlauf steht dann „Aufnahme gelöscht“.

Eigene Nachrichten kannst du in den ersten 10 Minuten nach dem Senden bearbeiten; danach steht „bearbeitet“ daran. Die erste Fassung bewahren wir auf — sehen kann sie nur die Leitung, damit sich bei Streitfällen nachvollziehen lässt, was ursprünglich geschrieben wurde; in deinem Datenexport ist sie enthalten. Das gilt auch für Nachrichten in Bewerbungen.

Unser Team kann zu einem Ticket interne Notizen anlegen, die du nicht siehst. Nach Abschluss eines Tickets kannst du den Support bewerten (siehe Ziffer 8). Ein gelöstes oder geschlossenes Ticket bleibt 48 Stunden in deiner Übersicht (Bewertung, Rückmeldung) und wird danach archiviert: Es verschwindet aus deinem Bereich und lässt sich nicht wieder öffnen; unserem Team bleibt der Verlauf für Folgeanfragen erhalten (siehe Ziffer 11).

Solange du ein Ticket geöffnet hast, sieht unser Team das live, ebenso ob du gerade eine Antwort tippst; umgekehrt siehst du, wenn jemand aus dem Team schreibt. Diese Anwesenheitsdaten löschen wir nach spätestens 24 Stunden. Außerdem speichern wir, wann du dich zuletzt angemeldet hast („zuletzt aktiv“), damit das Team einschätzen kann, ob eine Rückfrage dich erreicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Live-Anzeige Art. 6 Abs. 1 lit. f DSGVO (Doppelantworten vermeiden, zügig reagieren). Bitte lade nur Dateien hoch, die für dein Anliegen nötig sind, und entferne Zugangsdaten oder Daten Dritter vorher.

6. Kaufnachweise (Tebex)

Support gibt es zu gekauften Produkten. Um deinen Kauf zuzuordnen, verarbeiten wir die Tebex-Transaktions-ID, das gekaufte Paket, Betrag und Währung, Kaufdatum, den beim Kauf verwendeten Cfx.re-Benutzernamen und die beim Kauf angegebene E-Mail-Adresse. Diese Daten erhalten wir von Tebex Limited (Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission) — entweder auf deine Anfrage hin (wenn du eine Transaktions-ID eingibst, fragen wir sie bei Tebex ab), automatisch beim Kauf über eine Schnittstelle oder aus unserem Verkaufsexport.

Deinen Cfx.re-Benutzernamen kannst du zusätzlich in deinem Profil hinterlegen; wir nutzen ihn ausschließlich, um Käufe deinem Account zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Tebex: https://www.tebex.io/privacy

7. Benachrichtigungen über Discord

Über unseren Discord-Bot schicken wir dir Direktnachrichten zu deinen eigenen Tickets (Eingangsbestätigung, Antworten, Statuswechsel), zu verknüpften Käufen und zu deinen Bewerbungen. Du kannst diese Nachrichten jederzeit im Panel unter Einstellungen → Benachrichtigungen abschalten. Mitteilungen, die deinen Account selbst betreffen — etwa die Begründung einer Sperre —, bekommst du auch dann. Zusätzlich informiert das Panel unser Team in einem internen Discord-Kanal über neue Tickets und Antworten (Ticketnummer, Betreff, dein Anzeigename).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Team-Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung).

8. Bewertungen

Nach einem gelösten Ticket kannst du den Support mit 1–5 Sternen und einem Kommentar bewerten. Die Sterne fließen anonym in unseren Durchschnitt ein, den wir auf der Startseite zeigen. Dein Kommentar erscheint zusammen mit deinem Discord-Anzeigenamen und dem Produkt nur dann öffentlich auf der Startseite, wenn du dem beim Bewerten ausdrücklich zugestimmt hast (das Häkchen ist nicht vorausgewählt; zustimmen kannst du ab 16 Jahren) und unser Team die Veröffentlichung freigegeben hat. Den Zeitpunkt deiner Zustimmung speichern wir als Nachweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — mit einem Klick unter Einstellungen → Meine Bewertungen; der Kommentar verschwindet dann sofort von der Startseite.

8a. KI-gestützte Antwortentwürfe (nur sofern aktiviert)

Unser Team kann sich beim Beantworten eines Tickets einen Antwortentwurf von einem KI-Modell vorschlagen lassen. Dabei werden der Verlauf des jeweiligen Tickets (deine Nachrichten, Betreff, Produkt- und Umgebungsangaben, dein Anzeigename), passende Artikel unserer Wissensdatenbank und interne Hinweise unseres Teams an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt. Der Entwurf wird von einem Teammitglied geprüft, bearbeitet und erst dann an dich gesendet — es gibt keine automatischen Antworten. Anthropic verwendet über die API übermittelte Inhalte nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie nach kurzer Frist. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an schnellen, gleichbleibend guten Antworten). Du kannst dieser Verarbeitung widersprechen (siehe Ziffer 13); dein Ticket wird dann ohne KI-Unterstützung beantwortet. Ist die Funktion in unserem Panel nicht eingeschaltet, findet keine solche Übermittlung statt.

8b. Bewerbungen für unser Team

Über die Seite „Team werden“ kannst du dich auf eine offene Stelle bewerben. Dafür verarbeiten wir deinen Discord-Account (Name, ID, Avatar), dein Alter und deine Antworten im Bewerbungsformular sowie die Nachrichten im Verlauf deiner Bewerbung. Lesen, bewerten und kommentieren können die Bewerbung nur die Teammitglieder, die wir dafür freigeschaltet haben; Bewertungen und interne Notizen des Teams siehst du nicht. Führen wir ein Bewerbungsgespräch, hält jeder Prüfer seine Einschätzung zu festen Fragen in einem Bewertungsbogen fest (Punkte von 1 bis 5 und Notizen); die Bögen werden mit deiner Bewerbung gelöscht. Über eine neue Bewerbung informieren wir diese Teammitglieder im Panel und per Discord-DM (Name, Alter, Stelle); über jeden Schritt deiner Bewerbung informieren wir dich ebenfalls per Discord-DM. Deine Support-Tickets und Käufe ziehen wir für die Entscheidung nicht heran. Wirst du angenommen, vergibt unser Discord-Bot dir die zur Stelle gehörende Rolle auf unserem Discord-Server und gegebenenfalls eine Rolle im Panel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Bewerbung auf deine Anfrage). Du kannst eine laufende Bewerbung jederzeit selbst zurückziehen.

9. Protokollierung und Schutz vor Missbrauch

Änderungen durch unser Team (z. B. Statuswechsel, Zuweisungen, Rollenänderungen) protokollieren wir mit Zeitpunkt und handelnder Person, um nachvollziehen zu können, wer was geändert hat. Öffnet jemand aus dem Team dein Kundenprofil oder ein Ticket ab Stufe „Sensibel“, halten wir ebenfalls fest, wer und wann (6 Monate) — die Zeitpunkte stehen in deinem Datenexport. Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl bestimmter Aktionen pro Account (z. B. neue Tickets pro Zeitraum); dafür werden vorübergehend Zähler im Arbeitsspeicher geführt, aber keine IP-Adressen gespeichert. Sperren wir einen Account, speichern wir den Grund und teilen ihn dir per Discord-DM mit. Um Umgehungen von Sperren und Missbrauch von Käufen zu erkennen, vergleichen wir Cfx.re-Benutzernamen und die bei Tebex-Käufen angegebenen E-Mail-Adressen mit anderen Accounts; stimmen sie überein, sieht unser Team einen Hinweis auf ein mögliches Zweitkonto. Eine automatische Entscheidung folgt daraus nicht — der Hinweis wird gelöscht, wenn einer der Accounts gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und lokale Speicherung

Das Panel setzt ausschließlich technisch notwendige Cookies und verwendet keine Analyse- oder Werbedienste:

Name	Zweck	Dauer
__Secure-authjs.session-token	Anmeldesitzung	30 Tage
__Host-authjs.csrf-token	Schutz vor Cross-Site-Request-Forgery	Sitzung
__Secure-authjs.callback-url	Rücksprung nach der Discord-Anmeldung	Sitzung
authjs.pkce.code_verifier, authjs.state	Absicherung des Discord-Logins	nur während des Logins
fj-season-preview	nur für die Leitung: Vorschau der saisonalen Akzente, wenn sie sie selbst startet	30 Minuten
Lokaler Speicher (localStorage)	merkt sich, welche Ankündigungen du geschlossen hast	bis zum Löschen der Browserdaten
Lokaler Speicher (localStorage)	Entwurf deiner Bewerbung, solange du das Formular ausfüllst (bleibt nur in deinem Browser)	bis zum Absenden oder „Verwerfen“

Diese Speicherung ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

11. Speicherdauer

• Account: bis du ihn löschst — selbst unter Einstellungen → Daten & Datenschutz oder auf Anfrage per E-Mail. Dabei verschwinden auch deine Tickets, Anhänge, Bewerbungen und Benachrichtigungen; Antworten, die du als Teammitglied in Tickets anderer geschrieben hast, bleiben für deren Verlauf erhalten, aber ohne deinen Namen. Die Löschung bestätigen wir dir mit einem PDF zum Herunterladen (und per Discord-DM, wenn du DMs erlaubst); eine Kopie davon behalten wir nicht.
• Löschnachweis: Vorgangsnummer, Zeitpunkt, Anzahl der gelöschten Einträge und eine Prüfsumme der Bestätigung — ohne Namen, Discord-ID oder E-Mail-Adresse — 3 Jahre, um die Löschung belegen zu können (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. c und f DSGVO).
• Bildschirmaufnahmen im Ticket: 30 Tage nach Abschluss des Tickets.
• Tickets und Anhänge: 48 Stunden nach Abschluss werden Tickets archiviert (für dich nicht mehr sichtbar); gespeichert bleiben sie, solange dein Account besteht, damit wir bei Folgeanfragen zum selben Produkt den Verlauf kennen — auf Wunsch löschen wir einzelne Tickets früher.
• Kaufnachweise: solange dein Account besteht. Käufe, die nie einem Account zugeordnet wurden, löschen wir 24 Monate nach dem Kauf.
• Benachrichtigungen im Panel: 6 Monate.
• Bewertungen: bis zum Widerruf deiner Einwilligung bzw. zur Löschung des Accounts.
• Bewerbungen: abgelehnte und zurückgezogene Bewerbungen löschen wir sechs Monate nach der Entscheidung automatisch samt Verlauf und Bewertungen; angenommene Bewerbungen bleiben gespeichert, solange du zum Team gehörst bzw. dein Account besteht.
• Protokoll: 12 Monate.
• Angemeldete Geräte: 30 Tage nach der letzten Aktivität, abgemeldete Geräte nach einem Tag.
• Zugriffsprotokoll (wer aus dem Team dein Kundenprofil oder ein eingestuftes Ticket geöffnet hat): 6 Monate.
• Frühere Discord-Namen: die letzten fünf, je 12 Monate.
• Verwarnungen im Team: gelten 6 Monate und werden 30 Tage nach Ablauf oder Aufhebung gelöscht.
• Server-Logs: gemäß den Fristen von Vercel (in der Regel wenige Tage).
• Datensicherungen der Datenbank: werden nach den Fristen von Turso automatisch überschrieben; gelöschte Daten stellen wir daraus nicht wieder her.

12. Empfänger und Drittlandtransfer

Empfänger sind die unter Ziffer 2 bis 8b genannten Dienstleister. Soweit Daten in die USA übermittelt werden (Vercel, Turso, Discord, gegebenenfalls Anthropic), stützt sich dies auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln; für das Vereinigte Königreich (Tebex) besteht ein Angemessenheitsbeschluss. Eine Weitergabe an andere Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte E-Mail-Adresse oder schreib uns ein Ticket.

Unter Einstellungen → Daten & Datenschutz kannst du die Daten zu deinem Account jederzeit selbst als Datei herunterladen. Interne Notizen und Bewertungen unseres Teams sind darin nicht enthalten — die bekommst du auf Anfrage im Rahmen der Auskunft nach Art. 15 DSGVO.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

15. Hinweise für Teammitglieder

Wer in unserem Team mitarbeitet, wird im Panel in weiteren Zusammenhängen verarbeitet: Änderungen an Tickets und Einstellungen protokollieren wir mit handelnder Person (Ziffer 9); in der Auswertung zeigen wir pro Teammitglied offene und erledigte Tickets, Antwortzeiten und Kundenbewertungen der letzten 30 Tage; im Ticket ist live sichtbar, wer es geöffnet hat oder tippt; bei der Anmeldung gleichen wir deine Rollen auf unserem Discord-Server ab. Während der Einarbeitung speichern wir deine Checkliste, Schulungsergebnisse (Punktzahl, bestanden) und die Feedback-Notizen deines Mentors, die nur Mentor und Leitung sehen; ist der Freigabe-Modus an, liest dein Mentor Antworten an Kunden vor dem Senden. Am Ende der Probezeit entscheidet die Leitung — nicht automatisch. Das dient der Organisation des Supports (Art. 6 Abs. 1 lit. f DSGVO); eine automatische Leistungs- oder Verhaltensbewertung findet nicht statt. Verstößt jemand gegen die Team-Regeln, kann die Leitung einen Hinweis, eine Verwarnung oder eine letzte Verwarnung aussprechen. Gespeichert werden Stufe, Grund, Beschreibung, wer sie ausgesprochen hat, und deine Stellungnahme; du erfährst jede Verwarnung per Discord-DM und im Panel und kannst einmal Stellung nehmen. Eine Verwarnung gilt 6 Monate und wird 30 Tage nach Ablauf oder Aufhebung gelöscht; Folgen hat sie nur durch eine Entscheidung der Leitung, nie automatisch. Deinen Team-Verlauf (Bewerbung, Einarbeitung, Rollenwechsel, Kurse, Verwarnungen) sehen nur du unter Mein Team-Verlauf und die Leitung; er wird aus den genannten Daten zusammengesetzt und nicht gesondert gespeichert. Auf der öffentlichen Seite „Team prüfen“ (/verifizieren) kann jeder anhand deines Discord-Benutzernamens oder deiner Discord-ID prüfen, ob du zum Team gehörst; angezeigt werden dann dein Discord-Anzeigename, dein Profilbild, dein Benutzername und deine Rolle. Das schützt Kunden vor Betrügern, die sich als unser Support ausgeben (Art. 6 Abs. 1 lit. f DSGVO); nach dem Anzeigenamen wird nicht gesucht. Trägst du unter Account eine Signatur oder ein Lieblingszitat ein, steht es unter deinen Antworten in Tickets und ist für die jeweiligen Kunden sichtbar; löschen kannst du es jederzeit. Öffnest du ein Kundenprofil, die Käufe-Übersicht oder ein Ticket ab Stufe „Sensibel“, halten wir fest, wer und wann (Zugriffsprotokoll, 6 Monate) — damit sich bei einem Vorfall nachvollziehen lässt, wer auf welche Daten zugegriffen hat (Art. 5 Abs. 2 und Art. 32 DSGVO). Eingesehen wird es nur von der Leitung und nur bei konkretem Anlass; deine eigenen Einträge stehen in deinem Datenexport. Auf der öffentlichen Team-Seite (/team) und der Startseite stellen wir dich nur vor, wenn du das selbst unter Einstellungen → Team-Vorstellung einschaltest — mit Profilbild, Namen oder selbst gewähltem Anzeigenamen, Position, Zuständigkeit und einem selbst geschriebenen Text, auf Wunsch mit einer „gerade da“-Anzeige. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ausschalten geht jederzeit mit sofortiger Wirkung. Teammitglieder verpflichten sich direkt im Panel zur Vertraulichkeit; dazu speichern wir den eingetippten Namen, deinen Discord-Namen, die Tätigkeit, Zeitpunkt und Fassung des Textes und bei Minderjährigen den Namen der/des Erziehungsberechtigten. Das ist unser Nachweis (Art. 5 Abs. 2 und Art. 32 Abs. 4 DSGVO); er bleibt gespeichert, solange dein Konto besteht.

16. Änderungen

Wir passen diese Erklärung an, wenn sich das Panel oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.