Datenschutz-
erklärung.

Verantwortlich für die Verarbeitung deiner Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. [Prüfung dokumentieren und Aussage bestätigen] Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In dieser Erklärung beziehen wir uns auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du jederzeit widerrufen kannst.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags mit dir oder Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, etwa aus Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen, soweit deine Interessen nicht überwiegen.
• § 25 TDDDG — für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf.

Buy2Gether wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Bei jedem Aufruf entstehen automatisch Protokolldaten, die für den sicheren und störungsfreien Betrieb erforderlich sind.

Daten

IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben

Zweck

Bereitstellung der Website, Fehleranalyse, Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)

Speicherdauer

[Aufbewahrungsdauer der Server-Logs eintragen, üblich sind 7 bis 14 Tage]

Empfänger

Hetzner Online GmbH als Auftragsverarbeiter

Für Datenbank und Anmeldung setzen wir Supabase ein (Supabase Inc., 970 Toa Payoh North, Singapur, mit Sitz auch in den USA). Die Daten werden in der Region Irland (EU) gespeichert.

Daten

E-Mail-Adresse, Passwort (ausschließlich als nicht rückrechenbarer Hash), Geburtsdatum, Profilname, Name und Profilbild soweit angegeben, Anmeldezeitpunkte

Zweck

Bereitstellung deines Kontos, Anmeldung, Altersprüfung (Zutritt ab 18 Jahren)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer

Bis zur Löschung deines Kontos; danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht

Drittland

Speicherung in der EU. Da der Anbieter seinen Sitz auch in den USA hat, ist ein Zugriff aus einem Drittland nicht vollständig auszuschließen; abgesichert über Standardvertragsklauseln.

Ohne diese Angaben können wir kein Konto für dich anlegen. Die Bereitstellung ist insoweit für die Nutzung der Plattform erforderlich.

Du kannst dich alternativ über deinen bestehenden Google- oder Apple-Account anmelden. Diesen Weg wählst du selbst aus; nutzt du ihn nicht, werden keine Daten an diese Anbieter übermittelt.

Daten

E-Mail-Adresse, Anbieter-Kennung sowie Name und Profilbild, soweit der Anbieter diese übermittelt

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Empfänger

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland

Drittland

Übermittlung an Google LLC bzw. Apple Inc. in den USA möglich; abgesichert über Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.

Dein Passwort erhalten wir bei dieser Anmeldeart zu keinem Zeitpunkt.

Wenn du einem Squad beitrittst oder ein eigenes startest, verarbeiten wir die dafür nötigen Angaben. Für andere Mitglieder deines Squads sind dein Profilname und dein Profilbild sichtbar.

Daten

Zuordnung zu Squad und Drop, Zeitpunkt des Beitritts, Rolle im Squad, Status von Beitrittsanfragen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer

Bis zum Abschluss oder Ablauf des jeweiligen Drops; danach nur noch, soweit für die Bestellabwicklung und gesetzliche Aufbewahrungspflichten erforderlich

Erreicht ein Drop sein Ziel, kommt der Kaufvertrag zustande und die Bestellung wird abgewickelt. Vertragspartner bist du dabei mit der CoreGnition UG (haftungsbeschränkt).

Daten

Name, Lieferanschrift, E-Mail-Adresse, Bestellnummer, bestellte Artikel, Betrag, Zahlungsstatus

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten)

Speicherdauer

Rechnungen und Buchungsbelege 10 Jahre nach § 147 AO und § 257 HGB; übrige Bestelldaten, sobald der Zweck entfällt

Zahlungsabwicklung: Die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Kartendaten werden von uns weder erhoben noch gespeichert. Beim Beitritt zu einem Squad wird der Betrag zunächst nur vorgemerkt und erst eingezogen, wenn der Drop sein Ziel erreicht. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich und über Standardvertragsklauseln abgesichert.

Versand: Für Lagerung und Versand arbeiten wir mit BigBuy zusammen. Dorthin übermitteln wir die für die Zustellung erforderlichen Angaben, insbesondere Name und Lieferanschrift. [Vollständige Firmierung, Anschrift und etwaigen Drittlandbezug von BigBuy ergänzen]

Bestätigungen zu Registrierung, Squad-Status und Bestellungen versenden wir über Resend (Resend, Inc., USA).

Daten

E-Mail-Adresse, Name, Inhalt der jeweiligen Nachricht

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittland

Übermittlung in die USA, abgesichert über Standardvertragsklauseln

Speicherdauer

[Aufbewahrungsdauer der Versandprotokolle bei Resend erfragen und eintragen]

Es handelt sich ausschließlich um Nachrichten zu deiner Nutzung der Plattform. Werbliche E-Mails versenden wir nur mit deiner gesonderten Einwilligung.

Auf Wunsch informieren wir dich über Ereignisse in deinem Squad per Browser-Benachrichtigung. Diese Funktion aktivierst du selbst über die Abfrage deines Browsers.

Daten

Adresse des Push-Endpunkts deines Browsers, zugehörige öffentliche Schlüssel, Zuordnung zu deinem Konto

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Empfänger

Push-Dienst deines Browserherstellers, etwa Google, Mozilla oder Apple

Widerruf

Jederzeit über die Benachrichtigungseinstellungen deines Browsers

Wirbst du eine andere Person über deinen persönlichen Link, ordnen wir diese deinem Konto zu und schreiben dir eine Prämie gut, sobald sie ihren ersten Drop abgeschlossen hat.

Daten

Dein Werbe-Code, die Zuordnung geworbener Konten, Guthabenstand und Gutschriftenhistorie

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Missbrauch)

Speicherdauer

Solange dein Konto besteht; Gutschriften im Rahmen der buchhalterischen Aufbewahrungspflichten

Kommentare zu einem Drop können nur Personen verfassen, die den Drop tatsächlich erworben haben. Dein Kommentar ist zusammen mit deinem Profilnamen und deinem Profilbild für andere sichtbar.

Daten

Profilname, Profilbild, Kommentartext, Zeitpunkt

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer moderierten Plattform)

Speicherdauer

Bis zur Löschung durch dich oder durch die Moderation, spätestens mit Löschung deines Kontos

Technisch notwendige Cookies setzen wir ohne deine Einwilligung. Sie sind erforderlich, damit die Plattform überhaupt funktioniert — etwa um deine Anmeldung über mehrere Seiten hinweg aufrechtzuerhalten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies setzen wir ausschließlich, wenn du im Consent-Banner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Mit deiner Einwilligung nutzen wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie Buy2Gether genutzt wird und wo wir es verbessern können.

Daten

Gekürzte IP-Adresse, Angaben zu Gerät und Browser, aufgerufene Seiten, Verweildauer, pseudonyme Kennungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)

Cookies

_ga und _ga_*: bis zu 2 Jahre · _gid: 24 Stunden

Speicherdauer der Daten

[Aufbewahrungsdauer in der Google-Analytics-Verwaltung einstellen und hier eintragen]

Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse innerhalb der EU gekürzt wird, bevor sie übertragen wird.

Wir sind gesetzlich verpflichtet nachweisen zu können, dass und wann eine Einwilligung erteilt wurde. Dafür protokollieren wir deine Entscheidung.

Daten

Eine zufällig erzeugte Kennung deines Browsers ohne Personenbezug, deine Entscheidung, der Zeitpunkt, die Fassung des Banner-Textes sowie eine gekürzte Angabe zu deinem Browser

Ausdrücklich nicht

Deine IP-Adresse und eine Verknüpfung mit deinem Nutzerkonto werden dabei nicht gespeichert

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht)

Speicherdauer

3 Jahre ab Erteilung [Frist prüfen lassen]

Über unser Partnerformular können Unternehmen mit uns Kontakt aufnehmen. Zum Schutz vor automatisierten Anfragen setzen wir dort Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Daten

Firmenname, Name der Ansprechperson, geschäftliche E-Mail-Adresse, Website, Nachricht; für die Prüfung durch Turnstile zusätzlich IP-Adresse und technische Angaben zu deinem Gerät

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Abwehr automatisierter Anfragen)

Drittland

Übermittlung an Cloudflare, Inc. in den USA, abgesichert über Standardvertragsklauseln

Speicherdauer

Bis zum Abschluss der Bearbeitung; kommt eine Geschäftsbeziehung zustande, nach den handelsrechtlichen Fristen

Alle auf dieser Website verwendeten Schriftarten und Bilder liegen auf unseren eigenen Servern. Beim Aufruf einer Seite werden dadurch keine Daten an externe Anbieter übertragen — insbesondere findet keine Verbindung zu Google Fonts oder einem Bilder-Netzwerk statt.

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15) — du kannst erfahren, welche Daten wir zu dir verarbeiten.
• Berichtigung (Art. 16) — unrichtige Daten lassen wir korrigieren; vieles kannst du direkt in deinen Kontoeinstellungen ändern.
• Löschung (Art. 17) — wir löschen deine Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18) — statt zu löschen, ruht die Verarbeitung.
• Datenübertragbarkeit (Art. 20) — du erhältst deine Daten in einem gängigen, maschinenlesbaren Format.
• Widerruf (Art. 7 Abs. 3) — eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an community@buy2gether.io. Wir antworten grundsätzlich innerhalb eines Monats.

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung. Ändert sich der Umfang einer einwilligungsbasierten Verarbeitung, holen wir deine Einwilligung erneut ein.