Datenschutz-
erklärung.

Verantwortlich für die Verarbeitung deiner Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. In dieser Erklärung beziehen wir uns auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, die du jederzeit widerrufen kannst.
• Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags mit dir oder Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO, Erfüllung rechtlicher Pflichten, etwa aus Handels- und Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO, unsere berechtigten Interessen, soweit deine Interessen nicht überwiegen.
• § 25 TDDDG, für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf.

Buy2Gether wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Die Server stehen in Deutschland. Bei jedem Aufruf entstehen automatisch Protokolldaten, die für den sicheren und störungsfreien Betrieb erforderlich sind.

Daten

IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben

Zweck

Bereitstellung der Website, Fehleranalyse, Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb)

Speicherdauer

Höchstens 14 Tage, danach automatische Löschung

Empfänger

Hetzner Online GmbH als Auftragsverarbeiter

Für Datenbank und Anmeldung setzen wir Supabase ein (Supabase Inc., 970 Toa Payoh North, Singapur, mit Sitz auch in den USA). Die Daten werden in der Region Irland (EU) gespeichert.

Bei der Anmeldung und der Registrierung setzen wir zum Schutz vor automatisierten Zugriffen Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei werden deine IP-Adresse und technische Angaben zu deinem Gerät an Cloudflare übermittelt, abgesichert über Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Abwehr automatisierter Anmeldeversuche.

Daten

E-Mail-Adresse, Passwort (ausschließlich als nicht rückrechenbarer Hash), Profilname, Name und Profilbild soweit angegeben, Anmeldezeitpunkte. Das Geburtsdatum erheben wir erst beim ersten Beitritt zu einem Squad. Wir beschränken die Teilnahme freiwillig auf volljährige Personen; die angebotenen Waren unterliegen keiner gesetzlichen Altersbeschränkung. Die Angabe erfolgt als Selbstauskunft und wird nicht anhand eines Ausweises überprüft

Zweck

Bereitstellung deines Kontos, Anmeldung, Altersprüfung (Zutritt ab 18 Jahren)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer

Bis zur Löschung deines Kontos; danach Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht

Drittland

Speicherung in der EU. Da der Anbieter seinen Sitz auch in den USA hat, ist ein Zugriff aus einem Drittland nicht vollständig auszuschließen; abgesichert über Standardvertragsklauseln.

Ohne diese Angaben können wir kein Konto für dich anlegen. Die Bereitstellung ist insoweit für die Nutzung der Plattform erforderlich.

Du kannst dich alternativ über deinen bestehenden Google- oder Apple-Account anmelden. Diesen Weg wählst du selbst aus; nutzt du ihn nicht, werden keine Daten an diese Anbieter übermittelt.

Daten

E-Mail-Adresse, Anbieter-Kennung sowie Name und Profilbild, soweit der Anbieter diese übermittelt

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Empfänger

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland

Drittland

Übermittlung an Google LLC bzw. Apple Inc. in den USA möglich; abgesichert über Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.

Dein Passwort erhalten wir bei dieser Anmeldeart zu keinem Zeitpunkt.

Wenn du einem Squad beitrittst oder ein eigenes startest, verarbeiten wir die dafür nötigen Angaben. Für andere Mitglieder deines Squads sind dein Profilname und dein Profilbild sichtbar.

Daten

Zuordnung zu Squad und Drop, Zeitpunkt des Beitritts, Rolle im Squad, Status von Beitrittsanfragen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer

Bis zum Abschluss oder Ablauf des jeweiligen Drops; danach nur noch, soweit für die Bestellabwicklung und gesetzliche Aufbewahrungspflichten erforderlich

Erreicht ein Drop sein Ziel, kommt der Kaufvertrag zustande und die Bestellung wird abgewickelt. Vertragspartner bist du dabei mit der CoreGnition UG (haftungsbeschränkt).

Daten

Name, Lieferanschrift, E-Mail-Adresse, Bestellnummer, bestellte Artikel, Betrag, Zahlungsstatus

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten)

Speicherdauer

Rechnungen und Buchungsbelege 10 Jahre nach § 147 AO und § 257 HGB; übrige Bestelldaten, sobald der Zweck entfällt

Zahlungsabwicklung: Die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Kartendaten werden von uns weder erhoben noch gespeichert. Beim Beitritt zu einem Squad wird der Betrag zunächst nur vorgemerkt und erst eingezogen, wenn der Drop sein Ziel erreicht. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich und über Standardvertragsklauseln abgesichert.

Versand: Für Lagerung und Versand arbeiten wir mit BigBuy zusammen, einem Distributor mit Sitz in Spanien. Dorthin übermitteln wir die für die Zustellung erforderlichen Angaben, insbesondere Name und Lieferanschrift. Ohne diese Übermittlung könnten wir dir die bestellte Ware nicht zusenden.

BigBuy entscheidet über die Durchführung von Lagerung und Versand eigenständig und ist für diesen Schritt datenschutzrechtlich selbst verantwortlich. Die Übermittlung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des mit dir geschlossenen Kaufvertrages erforderlich ist. Spanien gehört zur Europäischen Union, eine Übermittlung in ein Drittland findet nicht statt.

Bestätigungen zu Registrierung, Squad-Status und Bestellungen versenden wir über Resend (Resend, Inc., USA).

Daten

E-Mail-Adresse, Name, Inhalt der jeweiligen Nachricht

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittland

Übermittlung in die USA, abgesichert über Standardvertragsklauseln

Speicherdauer

Solange es für den Nachweis der Zustellung nötig ist, längstens 30 Tage

Es handelt sich ausschließlich um Nachrichten zu deiner Nutzung der Plattform. Werbliche E-Mails versenden wir nur mit deiner gesonderten Einwilligung.

Auf Wunsch informieren wir dich über Ereignisse in deinem Squad per Browser-Benachrichtigung. Diese Funktion aktivierst du selbst über die Abfrage deines Browsers.

Daten

Adresse des Push-Endpunkts deines Browsers, zugehörige öffentliche Schlüssel, Zuordnung zu deinem Konto

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Empfänger

Push-Dienst deines Browserherstellers, etwa Google, Mozilla oder Apple

Widerruf

Jederzeit über die Benachrichtigungseinstellungen deines Browsers

Wirbst du eine andere Person über deinen persönlichen Link, ordnen wir diese deinem Konto zu und schreiben dir eine Prämie gut, sobald sie ihren ersten Drop abgeschlossen hat.

Daten

Dein Werbe-Code, die Zuordnung geworbener Konten, Guthabenstand und Gutschriftenhistorie

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Missbrauch)

Speicherdauer

Solange dein Konto besteht; Gutschriften im Rahmen der buchhalterischen Aufbewahrungspflichten

Kommentare zu einem Drop können nur Personen verfassen, die den Drop tatsächlich erworben haben. Dein Kommentar ist zusammen mit deinem Profilnamen und deinem Profilbild für andere sichtbar.

Daten

Profilname, Profilbild, Kommentartext, Zeitpunkt

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer moderierten Plattform)

Speicherdauer

Bis zur Löschung durch dich oder durch die Moderation, spätestens mit Löschung deines Kontos

Technisch notwendige Cookies setzen wir ohne deine Einwilligung. Sie sind erforderlich, damit die Plattform überhaupt funktioniert, etwa um deine Anmeldung über mehrere Seiten hinweg aufrechtzuerhalten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies setzen wir ausschließlich, wenn du im Consent-Banner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Mit deiner Einwilligung nutzen wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie Buy2Gether genutzt wird und wo wir es verbessern können.

Daten

Gekürzte IP-Adresse, Angaben zu Gerät und Browser, aufgerufene Seiten, Verweildauer, pseudonyme Kennungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)

Cookies

_ga und _ga_*: bis zu 2 Jahre · _gid: 24 Stunden

Speicherdauer der Daten

Nach der in der Google-Analytics-Verwaltung eingestellten Dauer, höchstens 14 Monate

Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse innerhalb der EU gekürzt wird, bevor sie übertragen wird.

Wir sind gesetzlich verpflichtet nachweisen zu können, dass und wann eine Einwilligung erteilt wurde. Dafür protokollieren wir deine Entscheidung.

Daten

Eine zufällig erzeugte Kennung deines Browsers ohne Personenbezug, deine Entscheidung, der Zeitpunkt, die Fassung des Banner-Textes sowie eine gekürzte Angabe zu deinem Browser

Ausdrücklich nicht

Deine IP-Adresse und eine Verknüpfung mit deinem Nutzerkonto werden dabei nicht gespeichert

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht)

Speicherdauer

3 Jahre ab Erteilung, angelehnt an die Regelverjährung nach § 195 BGB

Über unser Partnerformular können Unternehmen mit uns Kontakt aufnehmen. Zum Schutz vor automatisierten Anfragen setzen wir dort Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Daten

Firmenname, Name der Ansprechperson, geschäftliche E-Mail-Adresse, Website, Nachricht; für die Prüfung durch Turnstile zusätzlich IP-Adresse und technische Angaben zu deinem Gerät

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Abwehr automatisierter Anfragen)

Drittland

Übermittlung an Cloudflare, Inc. in den USA, abgesichert über Standardvertragsklauseln

Speicherdauer

Bis zum Abschluss der Bearbeitung; kommt eine Geschäftsbeziehung zustande, nach den handelsrechtlichen Fristen

Über das Kontaktformular unter /kontakt kannst du uns Fragen zu deiner Bestellung, deinem Squad oder deinem Konto schicken. Damit wir nicht zurückfragen müssen, worum es geht, speichern wir den Zusammenhang deiner Anfrage mit. Zum Schutz vor automatisierten Anfragen setzen wir auch hier Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Daten

Name, E-Mail-Adresse, gewähltes Anliegen, Inhalt deiner Nachricht und Zeitpunkt des Eingangs

Zusammenhang

Die gewählte oder angegebene Bestellung, der betroffene Drop, die Seite, von der aus du das Formular aufgerufen hast, ob du angemeldet warst, sowie eine gekürzte Angabe zu Browser und Betriebssystem

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen)

Drittland

Für die Prüfung durch Turnstile Übermittlung an Cloudflare, Inc. in den USA, abgesichert über Standardvertragsklauseln; für den Mailversand an Resend, Inc. in den USA auf derselben Grundlage

Speicherdauer

24 Monate nach Abschluss der Bearbeitung, angelehnt an die zweijährige gesetzliche Gewährleistung

Auf der Seite /hilfe kannst du eine Frage in eigenen Worten stellen. Deine Eingabe wird zusammen mit passenden Auszügen aus unseren eigenen Hilfetexten an Anthropic PBC (San Francisco, USA) übermittelt, die als Auftragsverarbeiter für uns die Antwort erzeugt.

Übermittelt wird ausschließlich der von dir eingegebene Text. Dein Name, deine E-Mail-Adresse, deine Bestellungen und sonstige Kontodaten werden nicht übermittelt; der Assistent hat auf diese Daten keinen Zugriff und kann deshalb nichts zu einem einzelnen Vorgang sagen. Bitte gib in das Feld keine personenbezogenen Daten ein. Für alles, was deine Bestellung oder dein Konto betrifft, nutze bitte das Kontaktformular.

Daten

Ausschließlich der von dir eingegebene Fragetext

Ausdrücklich nicht

Weder deine Frage noch die Antwort werden bei uns gespeichert; es gibt keinen Gesprächsverlauf

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (schnelle Beantwortung wiederkehrender Fragen)

Drittland

Übermittlung an Anthropic PBC in den USA, abgesichert über Standardvertragsklauseln

Hinweis

Die Antwort erzeugt ein KI-System. Das ist auf der Seite gekennzeichnet, wie es Art. 50 der Verordnung (EU) 2024/1689 verlangt

Alle auf dieser Website verwendeten Schriftarten und Bilder liegen auf unseren eigenen Servern. Beim Aufruf einer Seite werden dadurch keine Daten an externe Anbieter übertragen — insbesondere findet keine Verbindung zu Google Fonts oder einem Bilder-Netzwerk statt.

Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen. Damit entfallen dein Zugang, dein Profil mit Name, Profilbild und Geburtsdatum, deine Lieferadresse, deine Squad-Mitgliedschaften, gemerkte Drops, Likes, Kommentare und dein Guthabenkonto.

Nicht gelöscht werden abgeschlossene Bestellungen. Wir sind gesetzlich verpflichtet, Rechnungen und Buchungsbelege zehn Jahre aufzubewahren (§ 147 Abgabenordnung). Eine Rechnung muss dabei Name und Anschrift des Empfängers enthalten (§ 14 Abs. 4 Umsatzsteuergesetz). Diese Angaben bleiben deshalb in der jeweiligen Bestellung gespeichert. Art. 17 Abs. 3 lit. b DSGVO nimmt genau diesen Fall vom Löschrecht aus.

Die Verknüpfung zwischen Bestellung und Nutzerkonto wird dabei aufgehoben. Die Bestellung lässt sich danach keinem Konto mehr zuordnen und dient ausschließlich der Buchhaltung. Nach Ablauf der Aufbewahrungsfrist wird auch sie gelöscht.

Wir unterscheiden dabei drei Fälle, weil sie unterschiedliche Folgen haben:

• Löschung. Die Daten werden endgültig entfernt und lassen sich nicht wiederherstellen. Das betrifft dein Konto, dein Profil und alles, was daran hängt.
• Einschränkung der Verarbeitung (Art. 18 DSGVO). Die Daten bleiben gespeichert, werden aber nicht mehr verwendet. Das kannst du verlangen, solange etwa die Richtigkeit von Angaben geklärt wird.
• Gesetzliche Aufbewahrung. Rechnungen und Buchungsbelege müssen wir zehn Jahre aufbewahren. Sie werden nicht gelöscht und nicht anonymisiert, aber ausschließlich zu diesem Zweck vorgehalten und nicht weiter ausgewertet.

Ist zum Zeitpunkt der Löschung noch eine Zahlung bei deiner Bank vorgemerkt, heben wir diese Vormerkung vor der Löschung auf. Es wird also kein Betrag blockiert, für den es kein Konto mehr gibt.

Was bleibt

Bestellnummer, Betrag, Datum, bestellter Drop, Name und Lieferanschrift aus der Rechnung

Was entfällt

Zugang, Profil, Geburtsdatum, gespeicherte Lieferadresse, Squads, Favoriten, Likes, Kommentare, Guthaben

Rechtsgrundlage

§ 147 AO, § 14 Abs. 4 UStG, Art. 17 Abs. 3 lit. b DSGVO

Aufbewahrungsdauer

10 Jahre ab Ende des Kalenderjahres der Rechnungsstellung

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15), du kannst erfahren, welche Daten wir zu dir verarbeiten.
• Berichtigung (Art. 16), unrichtige Daten lassen wir korrigieren; vieles kannst du direkt in deinen Kontoeinstellungen ändern.
• Löschung (Art. 17), wir löschen deine Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Was das im Einzelnen bedeutet, steht im Abschnitt darüber.
• Einschränkung (Art. 18), statt zu löschen, ruht die Verarbeitung.
• Datenübertragbarkeit (Art. 20), du erhältst deine Daten in einem gängigen, maschinenlesbaren Format.
• Widerruf (Art. 7 Abs. 3), eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an community@buy2gether.io. Wir antworten grundsätzlich innerhalb eines Monats.

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier abrufbare Fassung. Ändert sich der Umfang einer einwilligungsbasierten Verarbeitung, holen wir deine Einwilligung erneut ein.