Privacy Policy

Datenschutzerklärung

Last updated: June 18, 2026 · GDPR-compliant (EU 2016/679)

Letzte Aktualisierung: 18. Juni 2026 · DSGVO-konform (EU 2016/679)

1. Controller

1. Verantwortlicher

Fan Labs Growth LLC
175 SW 7th Street, Suite 1517 - 941
33130 Miami, Florida, United States
Email: info@fanlabs.io

2. What We Collect and Why

2. Welche Daten wir erheben und warum

Category	Purpose	Legal Basis
Name, email, company	Account creation, customer support, billing	Art. 6(1)(b) GDPR (contract)
Equipment search queries	Generating valuations and marketplace results	Art. 6(1)(b) GDPR (contract)
Payment data (via Stripe)	Subscription processing	Art. 6(1)(b) GDPR (contract)
IP address, user-agent	Security, abuse prevention, rate-limiting	Art. 6(1)(f) GDPR (legitimate interest)

Kategorie	Zweck	Rechtsgrundlage
Name, E-Mail, Unternehmen	Kontoerstellung, Kundensupport, Abrechnung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Suchanfragen zu Maschinen	Erstellung von Bewertungen und Marktplatz-Ergebnissen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Zahlungsdaten (über Stripe)	Abonnement-Abwicklung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
IP-Adresse, User-Agent	Sicherheit, Missbrauchsprävention, Ratenbegrenzung	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

We do not use Google Analytics, Facebook Pixel, or any third-party tracking.

Wir verwenden kein Google Analytics, kein Facebook Pixel und keine sonstigen Tracking-Dienste Dritter.

3. Cookies

We only use strictly necessary cookies for authentication (Supabase session). See our Cookie Policy for details.

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Supabase-Sitzung). Details finden Sie in unserer Cookie-Richtlinie.

4. Service Providers

4. Auftragsverarbeiter

Netlify Inc. (USA) — hosting. Standard Contractual Clauses.
Supabase Inc. (EU region) — authentication and database.
Stripe Inc. (USA, Ireland) — payment processing.
Anthropic PBC (USA) — AI-powered valuations and research. No customer PII is sent — only equipment descriptions and publicly available data.

Netlify Inc. (USA) — Hosting. Standardvertragsklauseln.
Supabase Inc. (EU-Region) — Authentifizierung und Datenbank.
Stripe Inc. (USA, Irland) — Zahlungsabwicklung.
Anthropic PBC (USA) — KI-gestützte Bewertungen und Recherche. Es werden keine personenbezogenen Kundendaten übermittelt — nur Maschinenbeschreibungen und öffentlich verfügbare Daten.

5. Data Retention

5. Speicherdauer

Account data: kept for the duration of your subscription + 7 years (tax law).
Valuation history: kept until you delete it or close your account.
Web logs: 30 days.

Kontodaten: für die Dauer des Abonnements + 7 Jahre (steuerrechtliche Aufbewahrungspflicht).
Bewertungsverlauf: bis zur Löschung durch Sie oder zur Kontoschließung.
Webserver-Protokolle: 30 Tage.

6. Your Rights (GDPR Art. 15-22)

6. Ihre Rechte (DSGVO Art. 15-22)

Right of access — what we have about you
Right to rectification — fix incorrect data
Right to erasure ("right to be forgotten")
Right to restrict processing
Right to data portability
Right to object
Right to withdraw consent at any time

Auskunftsrecht — welche Daten wir über Sie gespeichert haben
Recht auf Berichtigung — fehlerhafte Daten korrigieren
Recht auf Löschung („Recht auf Vergessenwerden")
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Widerspruchsrecht
Recht auf jederzeitigen Widerruf der Einwilligung

Send any request to info@fanlabs.io. We respond within 30 days.

Richten Sie Ihre Anfragen an info@fanlabs.io. Wir antworten innerhalb von 30 Tagen.

7. Right to Lodge a Complaint

7. Beschwerderecht

You can complain to the Austrian Data Protection Authority: dsb.gv.at, or to the competent authority in your country of residence.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: dsb.gv.at, oder bei der zuständigen Aufsichtsbehörde in Ihrem Wohnsitzland.

8. International Data Transfers

8. Internationale Datenübermittlung

When we use US-based service providers, transfers are protected by Standard Contractual Clauses (SCCs) and/or the EU-US Data Privacy Framework where applicable.

Wenn wir US-amerikanische Dienstleister einsetzen, werden Übermittlungen durch Standardvertragsklauseln (SCCs) und/oder den EU-US Data Privacy Framework geschützt, sofern anwendbar.

9. Changes to This Policy

9. Änderungen dieser Richtlinie

We may update this policy. The "Last updated" date at the top reflects the most recent version. Material changes will be notified by email or in-app banner.

Wir können diese Richtlinie aktualisieren. Das Datum „Letzte Aktualisierung" oben zeigt die jeweils aktuelle Version an. Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt.