90 % unserer Ware ist Secondhand!

Impressum · AGB · Widerrufsbelehrung · Datenschutz · Alle Rechtstexte

Datenschutzerklärung

Hier steht, welche Daten wir verarbeiten, wenn du den geny-Shop nutzt, wofür wir sie brauchen, an wen sie gehen und welche Rechte du hast.

1. Verantwortlich

geny, Inhaber: Franziska Holland, Im grünen Winkel 13, 53123 Bonn
E-Mail: [email protected]
Telefon: +4915756468588

Einen Datenschutzbeauftragten haben wir nicht, weil wir dazu nicht verpflichtet sind. Schreib bei Fragen einfach an die E-Mail-Adresse oben.

2. Das Wichtigste in Kürze

3. Aufruf der Website, Hosting und Sicherheit

Unser Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Davor ist Cloudflare geschaltet (Cloudflare, Inc., USA). Cloudflare leitet die Aufrufe an unseren Server weiter, schützt vor Angriffen und Überlastung und verschlüsselt die Verbindung. Dabei werden technisch nötige Daten verarbeitet, vor allem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Browser und Gerät.

Mit beiden Anbietern haben wir Verträge zur Auftragsverarbeitung geschlossen. Für Cloudflare kann eine Übermittlung in die USA stattfinden. Sie stützt sich auf das EU-US Data Privacy Framework, für das Cloudflare zertifiziert ist, und hilfsweise auf die EU-Standardvertragsklauseln.

Damit keine Bestellung verloren geht, legen wir einmal am Tag eine Sicherungskopie der Shop-Daten bei einem Speicheranbieter in der EU ab (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland). Auch mit ihm haben wir einen Vertrag zur Auftragsverarbeitung.

Unsere Shop-Software speichert keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch nutzt sie deine IP-Adresse nur kurzzeitig im Arbeitsspeicher, zum Beispiel um zu viele Anfragen in kurzer Zeit zu bremsen. Spätestens nach 24 Stunden ist sie dort wieder weg.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicher in deinem Browser

Damit der Shop funktioniert, speichert er ein paar Angaben nur in deinem Browser (localStorage bzw. sessionStorage). Das sind: dein Warenkorb, dein Lieferland, deine Sprache, ein eingegebener Rabattcode, ein aktiver Warenkorb-Rabatt und ob er dir schon einmal angeboten wurde (damit er nicht immer wieder erscheint), ob du das Newsletter-Fenster schon geschlossen hast, damit es nicht erneut erscheint, ob wir dich in diesem Tab schon an deinen Warenkorb erinnert haben, und, während du an der Kasse bist, deine eingegebene Adresse sowie der laufende Bezahlvorgang. Die Kassen-Angaben löscht der Browser, wenn du den Tab schließt.

Tippst du bei einem Teil oder Outfit auf das Herz („Gefällt mir“), legt dein Browser beim ersten Mal eine zufällige Geräte-Nummer an (geny-geraet). Auf unserem Server speichern wir nur einen nicht umkehrbaren Hash dieser Nummer zusammen mit dem Teil oder Outfit und dem Zeitpunkt, damit du deine Herzen unter „Gefällt mir“ wiederfindest und wir zählen können, wie vielen etwas gefällt. Die Zahl ist für alle sichtbar, wer geliked hat, nicht. Nimmst du ein Herz zurück, löschen wir den Eintrag. Bist du im Kundenkonto angemeldet, speichern wir die Herzen stattdessen bei deinem Konto, damit du sie auf jedem Gerät siehst; Herzen, die du vorher auf diesem Gerät gesetzt hast, übernehmen wir dabei ins Konto. Löschst du dein Konto, löschen wir auch diese Herzen. Löschst du die Geräte-Nummer in deinem Browser, können wir Herzen ohne Konto keinem Gerät mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Merkliste ist eine Funktion, die du nutzen willst).

Meldest du dich im Kundenkonto an, setzen wir ein Cookie für die Anmeldung (__Host-geny_kunde, 30 Tage gültig). Weitere eigene Cookies setzen wir nicht. Nur an der Kasse und beim Gutscheinkauf setzt Stripe beim Laden des Zahlfelds eigene Cookies zur Betrugsvorbeugung (Abschnitt 7).

Diese Speicherungen sind unbedingt nötig, damit wir dir die Funktionen bereitstellen können, die du nutzt. Deshalb brauchen sie keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie in deinem Browser jederzeit löschen.

5. Besucherstatistik ohne Cookies

Wir zählen, wie oft Seiten, Produkte, Warenkorb und Kasse aufgerufen werden, über welche Seite jemand zu uns kam (nur der Name der Website oder ein Kampagnen-Kürzel) und welche Suchbegriffe in der Hilfe keinen Treffer hatten. Gespeichert werden Tageszählerstände, ohne Cookie und ohne IP-Adresse. Um zu zählen, wie viele verschiedene Besucher:innen an einem Tag da waren, bildet unser Server aus IP-Adresse, Browser-Angabe und einem Zufallswert, der jeden Tag neu erzeugt und danach verworfen wird, einen Tages-Code (Hash). Die IP-Adresse selbst speichern wir dafür nicht, den Tages-Code löschen wir am nächsten Tag. Wir können dich damit weder über mehrere Tage wiedererkennen noch herausfinden, wer du bist. In deinem Browser wird dafür nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unseres Shops zu messen (Art. 6 Abs. 1 lit. f DSGVO). Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir dich gar nicht. Bitte gib in die Hilfe-Suche keine persönlichen Daten ein.

5b. Unser Pinterest-Konto und die Pinterest-Schnittstelle

Wir zeigen unsere Teile auf Pinterest. Dafür verbinden wir unser eigenes Pinterest-Unternehmenskonto über die offizielle Schnittstelle von Pinterest (Pinterest API, Anmeldung per OAuth) mit unserem Shop. Pinterest-Konten anderer Personen verbinden oder nutzen wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Teile auf Pinterest zu zeigen und zu bewerben (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Pinterest Europe Limited, 3rd Floor, Waterloo Exchange, Waterloo Road, Dublin 4, Irland. Mehr dazu in der Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy

6. Bestellung

Wenn du bestellst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, deine Lieferadresse, die bestellten Teile, Beträge, Zahlungsstatus, Versand- und Sendungsdaten sowie deine Nachrichten zur Bestellung. Das brauchen wir, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Rechnung und die Vertragsunterlagen schicken wir dir per E-Mail.

An der Kasse reservieren wir die Teile für dich. Brichst du den Kauf ab, löschen wir die eingegebene Adresse und E-Mail-Adresse spätestens nach 30 Tagen.

Für den Versand geben wir Name und Lieferadresse an den Versanddienstleister weiter (DHL oder DPD).

Bestell- und Rechnungsdaten müssen wir aufbewahren: Rechnungen und andere Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe wie Bestellbestätigungen sechs Jahre (§ 147 AO, § 14b UStG). Rechnungen und Vertragsunterlagen archivieren wir dafür getrennt von den E-Mail-Kopien aus Abschnitt 8. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Beauftragen wir eine Steuerberatung, geben wir ihr die Rechnungsdaten für unsere Buchhaltung weiter.

Hast du zugestimmt, dass wir dich einmal erinnern dürfen, falls du nicht fertig bestellst, schicken wir dir genau eine E-Mail mit den Teilen aus deinem Warenkorb (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit über den Link in der E-Mail widerrufen.

7. Zahlung

Bezahlt wird über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten, etwa Kartennummer oder PayPal-Anmeldung, gibst du direkt bei Stripe ein. Wir sehen sie nie. Stripe verarbeitet die Zahlungsdaten für uns als Auftragsverarbeiter. Für Betrugsvorbeugung und die Erfüllung eigener gesetzlicher Pflichten, etwa gegen Geldwäsche, ist Stripe selbst verantwortlich.

Das Zahlfeld von Stripe lädt nur an der Kasse und beim Gutscheinkauf, und erst, wenn du auf „Weiter zur Zahlung“ tippst. Stripe nutzt dabei Cookies und Geräteangaben, um Betrug zu erkennen. Das ist für die sichere Zahlung, die du gerade auslöst, unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Stripe kann Daten in die USA übermitteln. Das stützt sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Wählst du PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Klarna (Klarna Bank AB, Stockholm, Schweden), Apple Pay oder Google Pay, erhält der jeweilige Anbieter die für die Zahlung nötigen Daten und verarbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung. Bei Kauf auf Rechnung oder Ratenkauf kann Klarna deine Kreditwürdigkeit prüfen.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer sicheren Zahlung (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mails

Unsere E-Mails, etwa Bestellbestätigungen, Anmelde-Codes und den Newsletter, verschicken wir über Resend (Resend, Inc., USA). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der E-Mail. Mit Resend haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Resend zertifiziert ist, und hilfsweise auf die EU-Standardvertragsklauseln. Eine Kopie jeder verschickten E-Mail speichern wir 90 Tage, damit wir bei Rückfragen nachsehen können, was rausging.

E-Mails an unsere Adresse leitet Cloudflare an unser Postfach bei unserem E-Mail-Anbieter weiter.

9. Kundenkonto

Für das Konto brauchen wir deinen Vor- und Nachnamen, deine E-Mail-Adresse und ein Passwort. Dazu speichern wir deine Bestellungen, dein Guthaben und deine Treuepunkte. Dein Konto entsteht erst, wenn du den Code eingibst, den wir dir nach der Registrierung schicken. So wissen wir, dass die E-Mail-Adresse dir gehört. Bis dahin liegen deine Angaben höchstens 30 Minuten verschlüsselt bei uns.

Dein Passwort speichern wir nie im Klartext, sondern nur als sicheren Hash (scrypt). Anmelde-Codes per E-Mail (für die Registrierung, „Passwort vergessen“, eine neue E-Mail-Adresse oder die Anmeldung ohne Passwort) gelten 10 bis 30 Minuten, gespeichert wird nur ein Hash davon. Zum Schutz vor Raten zählen wir falsche Passwörter und Codes 24 Stunden lang je E-Mail-Adresse und Internetanschluss (gekürzt, ohne vollständige IP-Adresse). Nach zu vielen Fehlversuchen ist die Anmeldung bis zu 24 Stunden gesperrt. Die Anmeldung gilt 30 Tage. Wir speichern, wann du dich zuletzt angemeldet und wann du dein Passwort geändert hast.

Freiwillige Angaben: Du kannst im Konto zusätzlich angeben: deine Lieferadresse (damit füllen wir die Kasse für dich aus), deine Telefonnummer (nur für Rückfragen zu deiner Lieferung), dein Geburtsdatum (für einen Geburtstagsgruß, der nur kommt, wenn du den Newsletter bekommst) und deine Größen (für den Passform-Finder und Drops in deiner Größe). Du kannst sie jederzeit ändern oder löschen. Ohne diese Angaben funktioniert alles genauso.

Zwei-Faktor-Anmeldung (freiwillig): Schaltest du sie ein, fragen wir beim Anmelden zusätzlich nach einem Code aus einer Authenticator-App auf deinem Handy. Dafür speichern wir einen geheimen Schlüssel verschlüsselt und deine Ersatzcodes nur als Hash. Die App selbst bekommt von uns keine Daten außer diesem Schlüssel, den du per QR-Code überträgst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (dein Konto und die Funktionen, die du nutzt). Im Konto kannst du selbst alle Angaben ändern, deine E-Mail-Adresse wechseln (per Code an die neue Adresse), dein Passwort ändern, Erinnerungs-Mails abbestellen, dich auf allen Geräten abmelden, alle gespeicherten Daten als Datei herunterladen (ohne Passwort-Hash und Zwei-Faktor-Schlüssel) und dein Konto sofort löschen. Beim Löschen entfernen wir Name, Kontaktdaten, Adressen, Geburtsdatum, Größen, Passwort, Zwei-Faktor-Schlüssel, Nachrichten und Einwilligungen. Rechnungen und Buchungen, die wir aufbewahren müssen, bleiben bis zum Ende der Frist, ohne dass wir sie für etwas anderes nutzen.

10. Kontakt, Rückgabe und Widerruf

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Bestellnummer, Nachricht), um dir zu antworten. Beim Widerruf oder bei einer Rückgabe verarbeiten wir zusätzlich die zurückgeschickten Teile und den freiwillig angegebenen Grund. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei allgemeinen Fragen unser berechtigtes Interesse, dir zu antworten (lit. f). Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht mehr besteht.

11. Newsletter und Droplist

Den Newsletter mit neuen Drops bekommst du nur, wenn du ihn bestellst und deine E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigst und dort auf „Anmeldung bestätigen“ tippst (Double-Opt-in). Wir speichern deine E-Mail-Adresse, freiwillige Angaben wie Interessen und Größe, deine Sprache sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Mit den Zeitpunkten und der IP-Adresse können wir nachweisen, dass du zugestimmt hast. Für die Anmeldung schenken wir dir einen Rabattcode. Setzt du den (nicht vorausgewählten) Newsletter-Haken bei der Registrierung deines Kontos, bestätigst du die E-Mail-Adresse mit dem Code aus unserer Mail; wir speichern dann den Wortlaut des Hakens, den Zeitpunkt der Registrierung und der Bestätigung.

Den Newsletter gibt es ab 16 Jahren. Neben einzelnen Newslettern schicken wir automatisch:

Den Suchalarm stellst du auf einem verkauften Teil ein („Sag mir Bescheid, wenn etwas Ähnliches droppt“). Wir speichern dazu Kategorie, Stil (zum Beispiel „Bootcut“) und Größe dieses Teils bei deiner Newsletter-Anmeldung. Bist du schon angemeldet, bestätigst du den neuen Suchwunsch ebenfalls per Link.

Dafür nutzen wir deine Angaben (Interessen, Größe, Stil, Sprache; Größe und Geburtsdatum auch aus deinem Konto, wenn du sie dort angegeben hast) und bei Kund:innen die Kategorien und Größen der gekauften Teile sowie den Inhalt einer abgebrochenen Kasse. Pro Person geht höchstens eine solche Mail in drei Tagen raus, Drops und Kassen-Erinnerungen ausgenommen. Welche dieser Mails wir wann geschickt haben, speichern wir höchstens ein Jahr, damit niemand eine Mail doppelt bekommt.

Stöber-Erinnerung (nur mit eigener Einwilligung): Im Kundenkonto kannst du einschalten, dass wir uns merken, welche Teile du dir ansiehst, während du angemeldet bist. Dann erinnern wir dich per E-Mail an Teile, die noch zu haben sind, und zeigen Ähnliches (höchstens einmal pro Woche). Wir speichern nur, welches Teil du wann angesehen hast, und löschen das nach 30 Tagen. Ohne Anmeldung oder ohne diese Einwilligung speichern wir nichts davon. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Konto oder über den Link in jeder Mail jederzeit widerrufen kannst.

Service-Mails: Wird deine Bestellung zugestellt, schicken wir dir eine kurze Mail mit Pflegetipps, dem Weg zum Widerruf und unserer Kontaktadresse. Sie enthält keine Werbung (Art. 6 Abs. 1 lit. b DSGVO).

Um zu sehen, ob eine Mail gut ankommt, zählen wir, wie viele Bestellungen in den sieben Tagen nach dem Versand von Empfänger:innen kamen. Links in den Mails tragen dafür ein Kürzel (zum Beispiel „newsletter“ oder „mail“). Öffnungen und Klicks einzelner Personen verfolgen wir nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Bestätigst du die Anmeldung nicht, löschen wir die Daten nach 30 Tagen. Nach einer Abmeldung bewahren wir den Nachweis der Einwilligung noch drei Jahre auf (Art. 6 Abs. 1 lit. c und f DSGVO) und löschen ihn dann.

Werbung an Kund:innen ohne Newsletter: Hast du bei uns bestellt, dürfen wir dir auch ohne Newsletter-Anmeldung gelegentlich E-Mails zu ähnlichen Teilen aus unserem Shop schicken, zum Beispiel neue Drops in deiner Größe oder Vorschläge nach deiner Bestellung (§ 7 Abs. 3 UWG). Darauf weisen wir an der Kasse unter dem E-Mail-Feld hin. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung für eigene Produkte (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Du kannst dem jederzeit widersprechen, über den Link in jeder dieser Mails oder per E-Mail an uns. Dabei entstehen dir nur die Übermittlungskosten nach den Basistarifen. Nach einem Widerspruch bekommst du keine Werbung mehr, auch nicht nach einer weiteren Bestellung. Bestellst du zwei Jahre lang nichts, hören diese Mails von selbst auf.

12. Bewertungen

Nach dem Versand kannst du über einen persönlichen Link aus der E-Mail oder dem Bestellstatus eine Bewertung abgeben. Wir veröffentlichen Sterne, Text und den Namen, den du angibst (vorgeschlagen ist Vorname und erster Buchstabe des Nachnamens), mit dem Hinweis „Kauf im Shop“. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst. Dann nehmen wir die Bewertung offline. Möchtest du daran erinnert werden, schicken wir dir einmalig eine E-Mail. Dafür speichern wir Zeitpunkt und IP-Adresse deiner Zustimmung.

Außerdem zeigen wir ausgewählte Bewertungen aus unserem Vinted-Profil mit gekürztem Namen. Rechtsgrundlage ist unser berechtigtes Interesse, echte Erfahrungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du nicht, dass deine Vinted-Bewertung bei uns erscheint, schreib uns, dann nehmen wir sie heraus.

13. Gutscheinkarten, Guthaben und Treuepunkte

Wir führen für dein Konto eine Liste aller Guthaben- und Punktebuchungen. Verschenkst du eine Gutscheinkarte, speichern wir E-Mail-Adresse und Namen der beschenkten Person sowie deine Nachricht, um ihr die Karte zu schicken. Hat die beschenkte Person ein geny-Konto mit genau dieser, bestätigten E-Mail-Adresse, schreiben wir ihr die Karte beim nächsten Anmelden automatisch gut. Ob es so ein Konto gibt, erfährst du dabei nicht. Ausnahme, nur mit Einwilligung der beschenkten Person: Hat sie im Konto „Für Geschenke auffindbar“ eingeschaltet, zeigen wir beim Verschenken nach Eingabe ihrer genauen E-Mail-Adresse ihren Vornamen und den ersten Buchstaben ihres Nachnamens, und das Guthaben landet sofort bei ihr (Art. 6 Abs. 1 lit. a DSGVO). Suchen oder Durchblättern ist nicht möglich. Ausschalten geht jederzeit im Konto. Wem du schon etwas geschenkt hast, zeigen wir dir als Schnellauswahl (nur die Angaben, die du selbst eingegeben hast). In der E-Mail an sie steht dein Vorname bzw. deine E-Mail-Adresse als Absender:in. Den Code speichern wir verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben gehören zum Kaufbeleg und werden mit ihm aufbewahrt (Abschnitt 6). Die Buchungen bleiben, solange es dein Konto gibt, danach bis zum Ende der Aufbewahrungsfrist.

14. Creator Rewards

Machst du bei Creator Rewards mit, verarbeiten wir:

Zweck ist die Durchführung des Programms (Art. 6 Abs. 1 lit. b DSGVO) und der Schutz vor Missbrauch wie Doppel-Konten oder fremden Videos (Art. 6 Abs. 1 lit. f DSGVO). Um Doppel-Konten zu erkennen, gleichen wir ab, ob mehrere Teilnehmende denselben Internetanschluss (Hash), eine fast gleiche E-Mail-Adresse, dieselbe E-Mail der Erziehungsberechtigten, dieselbe Lieferadresse aus Bestellungen haben oder sich gegenseitig Guthaben geschenkt haben. Das Ergebnis ist nur ein Hinweis für uns, keine automatische Entscheidung. Zum Prüfen der Videos rufen wir die öffentliche Schnittstelle von TikTok (oEmbed) ab. Bei verbundenen Konten nutzen wir die Schnittstellen von TikTok (TikTok Technology Limited, Irland) bzw. Instagram (Meta Platforms Ireland Limited, Irland). Die automatische Prüfung hilft uns nur. Über eine Ablehnung oder einen Ausschluss entscheidet immer ein Mensch. Ist ein gewertetes Video vor Ablauf von 30 Tagen gelöscht oder auf privat gestellt, buchen wir die Gutschrift dafür automatisch zurück, wie in den Teilnahmebedingungen vereinbart. Hältst du das für einen Fehler, schreib uns, dann prüfen wir es persönlich.

Hast du zugestimmt, teilen wir dein Video mit deinem Namen auf den geny-Kanälen (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung kannst du jederzeit für die Zukunft widerrufen.

Beendest du die Teilnahme, löschen wir sofort deine Plattform-Namen, Konto-Kennungen und Zugangsschlüssel. Auf Anfrage löschen wir auch den Rest, soweit wir nichts aufbewahren müssen. Guthaben-Buchungen bleiben als Beleg. Bestätigt die erziehungsberechtigte Person nicht innerhalb von 14 Tagen, löschen wir die Anmeldung. Beenden oder lehnen wir eine Teilnahme wegen eines Regelverstoßes ab, speichern wir nur verschlüsselte Prüfwerte (Hashes) deiner Plattform-Namen, Konto-Kennungen und E-Mail-Adresse, damit keine neue Anmeldung mit einem anderen Konto möglich ist (Art. 6 Abs. 1 lit. f DSGVO).

15. Sicherheitsprotokoll

Wichtige Vorgänge, etwa Erstattungen, Änderungen durch unser Team, Guthaben-Übertragungen oder Anmeldungen bei Creator Rewards, schreiben wir in ein manipulationssicheres Protokoll. Bei Vorgängen von Kund:innen speichern wir dort nur eine gekürzte IP-Adresse, aus der sich kein Anschluss ableiten lässt. Das Protokoll dient dem Nachweis und der Aufklärung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren es so lange auf wie die Buchungsbelege, die es absichert, höchstens zehn Jahre.

Auf unserer Seite verlinken wir auf WhatsApp, Vinted, TikTok, Instagram, Pinterest und die Sendungsverfolgung der Versanddienstleister. Das sind nur Links. Es werden keine Inhalte dieser Dienste eingebettet, und es fließen keine Daten, bevor du draufklickst. Danach gilt die Datenschutzerklärung des jeweiligen Anbieters.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu einfach an [email protected].

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde an deinem Wohnort oder der für uns zuständigen Behörde.

18. Pflicht zur Angabe und automatisierte Entscheidungen

Ohne E-Mail-Adresse und Lieferadresse können wir keine Bestellung annehmen. Alle anderen Angaben sind freiwillig. Die einzige automatisierte Entscheidung ist die Rückbuchung von Creator-Guthaben bei gelöschten Videos (Abschnitt 14). Sie ist für die Durchführung des Programms erforderlich (Art. 22 Abs. 2 lit. a DSGVO), und du kannst jederzeit verlangen, dass ein Mensch sie überprüft.

Stand: 30.10.2026