Datenschutzrichtlinie

1      Einleitung

2      Begriffsbestimmungen

3      Verantwortlicher und Empfänger

4      Grundsätze und Rechtsgrundlagen

5      Zwecke, Daten und Speicherdauer

6      Cookie-Richtlinie

7      Ihre Rechte

8      Beschwerden und Rechtsbehelfe

1      Einleitung

Bitte lesen Sie diese Datenschutz- und Cookie-Richtlinie ("Richtlinie") sorgfältig, bevor Sie unsere Websites — https://buyboosting.com, https://buyboosting.de, https://buyboosting.es, https://buyboosting.fr, https://buyboosting.it, https://buyboosting.nl, https://buyboosting.pt und https://buyboosting.se (zusammen die "Website") — und die darauf angebotenen Dienste (der "Dienst") nutzen, betrieben von BuyBoosting. Diese Richtlinie gilt für jede dieser Websites und für alle Besucher, Kunden, Booster und Coaches. Sie enthält wichtige Informationen darüber, wer wir sind, welche personenbezogenen Daten wir verarbeiten, warum, und wie wir Cookies verwenden.

Diese Richtlinie ist zusammen mit unseren Nutzungsbedingungen ("Bedingungen") zu lesen, die den Inhalt und die Bedingungen unseres Dienstes festlegen. Soweit diese Richtlinie beschreibt, wie wir die Bedingungen durchsetzen (zum Beispiel Betrugsprävention, Verweigerung des Dienstes, Sperrung und die Verteidigung von Rechtsansprüchen), sind die beiden Dokumente widerspruchsfrei auszulegen.

Diese Richtlinie legt Ihre Rechte in Bezug auf Ihre personenbezogenen Daten fest sowie, wie Sie uns oder eine Aufsichtsbehörde kontaktieren können, wenn Sie eine Beschwerde über den Umgang mit Ihren personenbezogenen Daten haben.

Bei der Ausarbeitung dieser Richtlinie haben wir das anwendbare Recht berücksichtigt:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (die "DSGVO");
• Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (das "Info-Gesetz");
• Anwendbares Rechnungslegungsrecht (Aufbewahrung von Buchhaltungsunterlagen).

Beim Umgang mit Ihren personenbezogenen Daten handelt der Verantwortliche im Einklang mit den jeweils geltenden Rechtsvorschriften.

Wir sind nicht verpflichtet, gemäß Artikel 37 DSGVO einen Datenschutzbeauftragten zu benennen. Alle datenschutzrechtlichen Fragen und Anträge sind per E-Mail an [email protected] zu richten.

Anwendbares Recht

Diese Richtlinie und unsere Verarbeitung personenbezogener Daten unterliegen der DSGVO und ergänzend dem anwendbaren nationalen Recht. Wenn Sie Verbraucher mit Wohnsitz in einem anderen EU-/EWR-Land sind, wird Ihnen dadurch nicht der Schutz der zwingenden verbraucher- und datenschutzrechtlichen Vorschriften des Landes entzogen, in dem Sie Ihren gewöhnlichen Aufenthalt haben; Sie können sich jederzeit an Ihre örtliche Aufsichtsbehörde wenden oder Verfahren vor Ihren örtlichen Gerichten einleiten.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, zum Beispiel wenn wir unsere Tools ändern oder einen Dienst hinzufügen. Wir veröffentlichen die aktualisierte Fassung mit einem neuen Datum der letzten Aktualisierung auf der Website. Ist die Änderung wesentlich — insbesondere wenn sie einen neuen Zweck oder eine neue Empfängerkategorie einführt —, benachrichtigen wir Sie mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder durch einen Hinweis auf der Website, damit Sie Widerspruch einlegen oder Ihre Rechte ausüben können. Für eine Verarbeitung maßgeblich ist jeweils die zum Zeitpunkt dieser Verarbeitung geltende Fassung; frühere Fassungen bewahren wir auf und stellen sie auf Anfrage zur Verfügung.

2      Begriffsbestimmungen

1. Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen ("Person" oder "betroffene Person"); als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Nummer, zu Standortdaten, zu einem Online-Benutzernamen oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind;
2. Umgang mit Daten: jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, ob automatisiert oder nicht automatisiert, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
3. Datenverarbeitung: die Ausführung technischer Aufgaben im Zusammenhang mit Vorgängen des Umgangs mit Daten, unabhängig von der verwendeten Methode und den verwendeten Mitteln sowie vom Ort der Anwendung;
4. Datenübermittlung: die Bereitstellung personenbezogener Daten an einen bestimmten Dritten;
5. Offenlegung: die Bereitstellung personenbezogener Daten an beliebige Dritte;
6. Verantwortlicher: die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. In Bezug auf die Website ist der Verantwortliche die in Abschnitt 3 genannte Stelle;
7. Auftragsverarbeiter: jede natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
8. Einwilligung der Person: eine freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der Person, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3      Verantwortlicher und Empfänger

Verantwortlicher

Verantwortlicher: BuyBoosting, der Betreiber der Website und des Dienstes.

E-Mail: [email protected]

Datenschutzrechtliche Anfragen und Betroffenenrechte richten Sie bitte per E-Mail an [email protected]; wir bemühen uns, jede Anfrage zu beantworten.

Von dieser Richtlinie erfasste Websites (die "Website"): buyboosting.com, buyboosting.de, buyboosting.es, buyboosting.fr, buyboosting.it, buyboosting.nl, buyboosting.pt und buyboosting.se.

Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Kategorien von Empfängern ein. Sie alle verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags (Artikel 28 DSGVO), es sei denn, es ist angegeben, dass sie als eigenständige Verantwortliche handeln.

1. Hosting und Infrastruktur: FlokiNET ehf. (Island — ein EWR-Staat), Hetzner Online GmbH (Deutschland).
2. Content Delivery, DNS und Bot-Schutz: Cloudflare, Inc. (USA, einschließlich des Anti-Bot-Dienstes Turnstile) und Fastly, Inc. (USA). Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) und, soweit anwendbar, des EU–US Data Privacy Framework.
3. Zahlungsdienstleister (eigenständige Verantwortliche für ihre eigenen Zwecke der Betrugsbekämpfung und der Erfüllung regulatorischer Pflichten): Stripe Payments Europe Ltd. (Irland) / Stripe, Inc. (USA) sowie PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Wir erhalten und speichern niemals Ihre vollständige Kartennummer; sie wird direkt beim Zahlungsdienstleister eingegeben.
4. Produktanalyse: PostHog (EU-Hosting-Region).
5. Transaktions-E-Mails: Amazon Web Services EMEA SARL (Amazon SES).
6. Kundenbetreuung, Chat und internes Ticketing: Yaplet und Discord.
7. Login-Anbieter, nur wenn Sie sie nutzen möchten: Google (Anmeldung mit Google) und Discord.
8. Professionelle Berater, Buchhalter und — soweit für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich — Zahlungsdienstleister, Banken, Kartenherausgeber, Gerichte und Behörden.

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter [email protected] erhältlich.

Internationale Übermittlungen

Ihre personenbezogenen Daten werden vorrangig innerhalb des EWR (Deutschland) und in Island (einem EWR-Staat) verarbeitet. Einige unserer Auftragsverarbeiter sind in den Vereinigten Staaten niedergelassen oder können von dort auf Daten zugreifen (Cloudflare, Fastly, Stripe, Inc., Amazon Web Services und — wenn Sie sich mit ihnen anmelden — Google und Discord).

Soweit personenbezogene Daten außerhalb des EWR in ein Land ohne Angemessenheitsbeschluss übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), erforderlichenfalls ergänzt durch zusätzliche technische und organisatorische Maßnahmen, und/oder auf das EU–US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist. Eine Kopie der einschlägigen Garantien können Sie unter [email protected] anfordern.

4      Grundsätze und Rechtsgrundlagen

Der Umgang mit Daten und ihre Verarbeitung müssen in allen Phasen ihrem Zweck angemessen sowie fair und rechtmäßig sein. Sie dürfen nur in dem Umfang und für die Zeit erfolgen, die zur Erreichung des Zwecks erforderlich sind.

Wir verarbeiten personenbezogene Daten nur, wenn wir dafür eine Rechtsgrundlage haben. In den meisten Fällen ist diese Grundlage nicht Ihre Einwilligung:

• Erfüllung des Vertrags, den Sie mit uns schließen, oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Artikel 6 Abs. 1 lit. b DSGVO) — Kontodaten, Bestelldaten, Kommunikation über Ihre Bestellung;
• Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO) — Rechnungsstellung, Buchhaltung und Steuerunterlagen;
• unsere berechtigten Interessen (Artikel 6 Abs. 1 lit. f DSGVO) — Sicherheit der Website, Betrugs- und Missbrauchsprävention, Durchsetzung unserer Nutzungsbedingungen (einschließlich der Verweigerung des Dienstes und der Sperrung), Beweise für Zahlungsstreitigkeiten und Rückbuchungen sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) — nur für nicht notwendige Cookies und für Marketing-Nachrichten. Der Widerruf dieser Einwilligung ist kostenlos und wirkt für die Zukunft; er berührt nicht die auf einer der anderen oben genannten Grundlagen erfolgende Verarbeitung, die fortgesetzt wird.

Der Umgang mit Daten und ihre Verarbeitung müssen die Richtigkeit, Vollständigkeit und, soweit erforderlich, die Aktualität der personenbezogenen Daten sicherstellen sowie gewährleisten, dass die Person nur so lange identifiziert werden kann, wie es für den Zweck erforderlich ist.

Wir verarbeiten nur personenbezogene Daten, die für den Zweck der Verarbeitung unerlässlich und zu dessen Erreichung geeignet sind.

Personenbezogene Daten werden durch geeignete Maßnahmen geschützt, insbesondere gegen unbefugten Zugriff, Veränderung, Übermittlung, Offenlegung, Löschung oder Vernichtung, gegen zufällige Vernichtung und Beschädigung sowie gegen den Verlust der Zugänglichkeit infolge von Änderungen der eingesetzten Technik.

Sie können jederzeit Auskunft über Ihre Daten verlangen oder deren Inhalt überprüfen und deren Berichtigung, Einschränkung oder Löschung verlangen, vorbehaltlich der in Abschnitt 7 beschriebenen Grenzen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5      Zwecke, Daten und Speicherdauer

Der Umgang mit personenbezogenen Daten und deren Verarbeitung sind für den Besuch der Website oder für die Nutzung des auf der Website angebotenen Dienstes zu den folgenden Zwecken erforderlich:

Ein Teil der beim Kauf auf der Website angegebenen Informationen (Rechnungsname und E-Mail-Adresse) wird zum Zweck der Autorisierung des Zahlungsvorgangs, der Betrugsüberwachung und der Betrugsprävention an die in Abschnitt 3 lit. c) genannten Zahlungsdienstleister weitergeleitet. Wir erhalten und speichern weder Ihre vollständige Kartennummer noch Ihre Rechnungsanschrift: Die Kartendaten und eine etwaige Rechnungsanschrift werden direkt beim Zahlungsdienstleister eingegeben. Die Zahlungsdienstleister bewahren diese Daten gemäß ihren eigenen Datenschutzrichtlinien auf.

Betrug, Missbrauch und Durchsetzung unserer Bedingungen

Wir verarbeiten Ihre Kontodaten, Ihre Bestellhistorie, Zahlungskennungen, Support- und Chat-Kommunikation, E-Mail-Adresse, Gerätekennungen und IP-Adresse, um: Betrug, Zahlungsbetrug und Rückbuchungsmissbrauch zu erkennen und zu verhindern; die Website sowie unsere Mitarbeiter, Booster und Coaches zu schützen; unsere Nutzungsbedingungen durchzusetzen, einschließlich unseres Rechts, Nutzern den Dienst zu verweigern, auszusetzen oder zu beenden, die Drohungen, Belästigungen, Erpressung, wiederholte bösgläubige Streitigkeiten oder sonstiges missbräuchliches Verhalten an den Tag legen; Sperrlisten (Listen zur Verweigerung des Dienstes) zu führen, die das Konto, die E-Mail-Adresse, die Zahlungskennungen, die Gerätekennungen und die IP-Adressen von Nutzern enthalten, denen wir den Dienst verweigert haben, damit die Sperre nicht einfach umgangen werden kann; sowie Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Rechtsgrundlage ist unser berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO) am Schutz unseres Unternehmens, unserer Mitarbeiter und unserer übrigen Kunden vor Betrug und Missbrauch sowie an der Verteidigung von Rechtsansprüchen; soweit die Verarbeitung gesetzlich vorgeschrieben ist (zum Beispiel durch Buchhaltungs- oder Geldwäschevorschriften), ist die Grundlage Artikel 6 Abs. 1 lit. c DSGVO. Wir haben geprüft, dass diese Interessen nicht von Ihren Rechten überwogen werden, da die verwendeten Daten auf das Erforderliche beschränkt sind, nicht zu anderen Zwecken verwendet und nur wie in dieser Richtlinie beschrieben weitergegeben werden.

Sie können dieser Verarbeitung nach Artikel 21 DSGVO widersprechen; wir dürfen sie jedoch fortsetzen, wenn wir zwingende schutzwürdige Gründe geltend machen können oder wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Diese Aufzeichnungen einschließlich der Sperrlisteneinträge werden bis zu 5 Jahre ab dem Vorfall aufbewahrt.

Zahlungsstreitigkeiten und Rückbuchungen

Wenn Sie eine Rückbuchung, eine Zahlungsstreitigkeit oder einen Anspruch bei Ihrer Bank, Ihrem Kartenherausgeber oder Ihrem Zahlungsdienstleister einleiten oder wenn Sie uns bei einer Behörde melden, legen wir dieser Bank, diesem Kartenherausgeber, diesem Zahlungsdienstleister, dieser Behörde, dem Gericht oder unseren Rechtsberatern die zur Erwiderung erforderlichen personenbezogenen Daten offen, einschließlich Ihrer Bestell- und Kontoaufzeichnungen, des Nachweises der Erbringung des Dienstes, Ihrer IP-Adresse sowie des Inhalts der Korrespondenz und des Chats zwischen uns. Rechtsgrundlage ist unser berechtigtes Interesse an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Artikel 6 Abs. 1 lit. f DSGVO) und, soweit anwendbar, die Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO). Wir bewahren diese Beweise so lange auf, wie die Streitigkeit verfolgt werden kann, und für 5 Jahre danach.

Einwilligung in die sofortige Leistungserbringung

Wenn Sie uns bitten, mit der Erbringung des Dienstes vor Ablauf der 14-tägigen Widerrufsfrist zu beginnen, erfassen wir Ihre Annahme der Nutzungsbedingungen zusammen mit dem Datum und der Uhrzeit Ihrer Bestellung (Artikel 16 lit. a der Richtlinie 2011/83/EU). Wir bewahren diesen Nachweis als Beweis 5 Jahre lang auf.

Booster, Coaches und Zugangsdaten zu Spielkonten

Wenn Sie sich bei uns als Booster oder Coach bewerben, verarbeiten wir Ihre Identitätsdaten, Kontaktdaten, Spielkonten und Ränge, Auszahlungsdaten, Leistung und Bestellhistorie sowie den Inhalt Ihrer Kommunikation mit uns und mit Kunden. Rechtsgrundlagen sind die Erfüllung unserer Vereinbarung mit Ihnen (Artikel 6 Abs. 1 lit. b), unsere rechtlichen Verpflichtungen (Artikel 6 Abs. 1 lit. c) und unser berechtigtes Interesse an Qualitätskontrolle, korrekter Auszahlung und Betrugsprävention (Artikel 6 Abs. 1 lit. f). Wir bewahren diese Daten für die Dauer der Beziehung und für 5 Jahre danach auf.

Wenn Sie uns zum Erhalt des Dienstes Zugangsdaten zu einem Spielkonto überlassen, verarbeiten wir diese ausschließlich zur Erbringung des von Ihnen bestellten Dienstes. Wir speichern sie verschlüsselt, beschränken den Zugriff auf den zugewiesenen Booster und die die Bestellung beaufsichtigenden Mitarbeiter und löschen sie, sobald die Bestellung abgeschlossen oder storniert ist. Sie bleiben für die Einhaltung der Bedingungen des Spieleherstellers verantwortlich und sollten Ihr Passwort nach Abschluss der Bestellung ändern. Wir empfehlen, Zugangsdaten über keinen anderen Kanal als den von uns bereitgestellten zu übermitteln.

Daten, die wir von Dritten erhalten

Wenn Sie sich mit Google oder Discord anmelden, erhalten wir von diesen Ihren Namen, Ihre E-Mail-Adresse und Ihre Kontokennung. Unsere Zahlungsdienstleister übermitteln uns das Ergebnis der Zahlung und ihre Betrugssignale. Wir verwenden diese Daten zu den oben genannten Zwecken und auf den oben genannten Rechtsgrundlagen (Artikel 14 DSGVO).

Bereitstellung Ihrer Daten

Die Bereitstellung der bei der Registrierung und im Bestellvorgang als erforderlich gekennzeichneten Daten ist notwendig, damit wir den Vertrag mit Ihnen schließen und erfüllen können. Stellen Sie sie nicht bereit, können wir den Dienst nicht erbringen.

Alter

Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Mit der Nutzung des Dienstes bestätigen Sie, dass Sie mindestens 16 Jahre alt sind oder die Einwilligung des Trägers der elterlichen Verantwortung haben. Erfahren wir, dass wir ohne eine solche Einwilligung Daten eines Kindes unterhalb dieses Alters gespeichert haben, löschen wir diese.

Sicherheit und Datenschutzverletzungen

Wir setzen geeignete technische und organisatorische Maßnahmen ein (Verschlüsselung bei der Übertragung, Zugriffskontrollen, Protokollierung, Zugriff nach dem Prinzip der geringsten Rechte), um personenbezogene Daten zu schützen. Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie unverzüglich; die Aufsichtsbehörde benachrichtigen wir innerhalb von 72 Stunden, soweit dies nach Artikel 33 DSGVO erforderlich ist.

Wie lange wir Ihre Daten aufbewahren

• Konto- und Bestelldaten: für die Dauer Ihres Kontos und 5 Jahre nach Ihrer letzten Bestellung (die anwendbare allgemeine Verjährungsfrist für vertragliche Ansprüche), damit wir Rechtsansprüche verteidigen oder geltend machen können.
• Rechnungs- und Buchhaltungsdaten: 8 Jahre ab dem Ende des betreffenden Jahres (anwendbares Rechnungslegungsrecht).
• Support-, Chat- und E-Mail-Kommunikation: 5 Jahre ab der letzten Nachricht.
• Server- und Sicherheitsprotokolle (einschließlich IP-Adresse): 12 Monate, es sei denn, das Protokoll ist Teil einer Aufzeichnung über vermuteten Betrug, Missbrauch oder eine Zahlungsstreitigkeit; in diesem Fall wird es bis zu 5 Jahre ab dem Vorfall aufbewahrt.
• Aufzeichnungen über missbräuchliches Verhalten, Rückbuchungen und Betrug sowie Sperrlisten (E-Mail-Adresse, Zahlungskennungen, Gerätekennungen, IP-Adresse): bis zu 5 Jahre ab dem Vorfall, auf Grundlage unseres berechtigten Interesses an der Verhinderung einer Wiederholung und an der Verteidigung von Rechtsansprüchen.
• Nachweise Ihrer Annahme der Nutzungsbedingungen sowie des Datums und der Uhrzeit Ihrer Bestellung: 5 Jahre, als Beweis.
• Cookie-Daten: wie in der Cookie-Tabelle in Abschnitt 6 angegeben.

Nach Ablauf einer Aufbewahrungsfrist löschen oder anonymisieren wir die Daten.

6      Cookie-Richtlinie

Umgang mit Daten im Allgemeinen

Ein Cookie ist ein kleiner Datensatz, der auf Ihrem Gerät gespeichert wird und es der Website ermöglicht, dieses Gerät wiederzuerkennen. Ein Cookie allein identifiziert Sie nicht namentlich; es identifiziert das Gerät oder den Browser, mit dem die Website besucht wurde.

Cookies und ähnliche Technologien können die folgenden Daten erfassen und verarbeiten: IP-Adresse, Browsertyp, die Betriebssystemmerkmale des zum Surfen verwendeten Geräts (z. B. Typ, Spracheinstellungen), Datum und Uhrzeit des Besuchs, die verweisende Seite sowie die genutzten Seiten, Funktionen oder Dienste und die darauf verbrachte Zeit.

Beim Aufrufen der Website werden ausschließlich unbedingt erforderliche Cookies und vergleichbare Speichertechnologien gesetzt (Sitzung/Anmeldung, Bot-Schutz mit Cloudflare Turnstile, Zahlungsabwicklung mit Stripe), da die Website ohne sie nicht funktionieren kann. Analyse- oder Marketing-Cookies setzen wir nicht: Unsere Produktanalyse (PostHog) läuft im cookielosen Modus und speichert keine Analyse-Cookies und keine Analyse-Kennungen auf Ihrem Gerät. Aus diesem Grund gibt es auf der Website weder ein Cookie-Banner noch Cookie-Einstellungen. Sollten wir künftig nicht erforderliche Cookies einführen, holen wir zuvor Ihre Einwilligung ein. Sie können Cookies auch in Ihren Browsereinstellungen blockieren oder löschen; in diesem Fall funktionieren einige Funktionen der Website möglicherweise nicht wie vorgesehen.

Besondere Bestimmungen zu Cookies

Auf der Website werden die folgenden Cookies und ähnlichen Technologien gesetzt:

Wir setzen keine Analyse- oder Marketing-Cookies. Unsere Produktanalyse läuft im cookielosen Modus, weshalb es auf der Website weder ein Cookie-Banner noch Cookie-Einstellungen gibt; sollten wir künftig nicht erforderliche Cookies einführen, holen wir zuvor Ihre Einwilligung ein. Unbedingt erforderliche Cookies (Login, Sicherheit, Bot-Schutz, Prävention von Zahlungsbetrug) können nicht abgeschaltet werden, da die Website ohne sie nicht funktionieren kann.

7      Ihre Rechte

Sie haben das Recht, von uns als Verantwortlichem eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden. Verarbeiten wir Ihre personenbezogenen Daten, erhalten Sie mindestens die folgenden Informationen:

1. den Zweck des Umgangs mit den Daten und ihrer Verarbeitung;
2. die Kategorien der verarbeiteten personenbezogenen Daten;
3. die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten übermittelt wurden oder werden, insbesondere Empfänger oder Organisationen in Drittländern;
4. soweit anwendbar, die geplante Speicherdauer der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
5. Ihr Recht, Berichtigung, Löschung oder Einschränkung der Verarbeitung zu verlangen und der Verarbeitung zu widersprechen;
6. das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen;
7. sowie im Fall einer Übermittlung Ihrer personenbezogenen Daten die Rechtsgrundlage und den Empfänger der Übermittlung.

Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung beruhen (Artikel 22 DSGVO). Wir setzen automatisierte Werkzeuge zur Betrugs- und Missbrauchserkennung, zur Sicherheit (einschließlich Bot-Schutz) und für aggregierte Produktanalysen ein; markiert ein solches Werkzeug eine Bestellung, prüft ein Mensch sie, bevor wir den Dienst verweigern, stornieren oder sperren. Sie können unter [email protected] verlangen, dass wir eine solche Entscheidung erläutern und sie von einer Person überprüfen lassen.

Weitere Rechte im Zusammenhang mit dem Umgang mit Daten und deren Verarbeitung:

1. Sie können die unverzügliche Berichtigung oder Vervollständigung Ihrer personenbezogenen Daten verlangen, wenn wir Ihre personenbezogenen Daten unrichtig oder unvollständig gespeichert haben ("Recht auf Berichtigung").

1. Sie können die vollständige oder teilweise Löschung der Sie betreffenden personenbezogenen Daten verlangen ("Recht auf Löschung"). Dieses Recht ist nicht absolut. Nach Artikel 17 Abs. 3 DSGVO dürfen wir personenbezogene Daten weiterhin speichern, soweit die Verarbeitung erforderlich ist (i) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, insbesondere des anwendbaren Buchhaltungs- und Steuerrechts (Rechnungsdaten: 8 Jahre), und (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — einschließlich Bestellaufzeichnungen, Zahlungsaufzeichnungen, Support- und Chat-Kommunikation sowie Aufzeichnungen über missbräuchliches Verhalten, Rückbuchungen oder Betrug. Greift eine Ausnahme, beschränken wir die Daten auf diesen Zweck, teilen Ihnen mit, welche Ausnahme einschlägig ist, und löschen sie, sobald der Zweck entfallen ist.

1. Sie können eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen und dabei angeben, welche personenbezogenen Daten eingeschränkt werden sollen ("Recht auf Einschränkung des Umgangs mit Daten oder ihrer Verarbeitung"), insbesondere wenn Sie deren Richtigkeit bestreiten oder wenn die Verarbeitung Ihrer Ansicht nach unrechtmäßig ist.

1. Sie können von uns verlangen, dass wir Ihnen mitteilen, welche Empfänger wir über die Berichtigung, Löschung oder Einschränkung der Verarbeitung unterrichtet haben ("Recht auf Unterrichtung").

1. Soweit wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen ("Recht auf Widerruf der Einwilligung"). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung und er berührt nicht die Verarbeitung, die auf einer anderen Rechtsgrundlage beruht — insbesondere der Erfüllung des Vertrags, unseren rechtlichen Verpflichtungen oder unseren berechtigten Interessen an Betrugsprävention, Sicherheit und der Verteidigung von Rechtsansprüchen.

1. Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen übermitteln zu lassen, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mit automatisierten Mitteln erfolgt ("Recht auf Datenübertragbarkeit").

1. Sie haben das Recht, der auf Grundlage eines berechtigten Interesses erfolgenden Verarbeitung Ihrer personenbezogenen Daten zu widersprechen ("Widerspruchsrecht"). Wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Artikel 21 Abs. 1 DSGVO). Unsere Verarbeitung zu Zwecken der Betrugsprävention, der Sicherheit, der Durchsetzung der Bedingungen (einschließlich der Sperrlisten) und der Rechtsverteidigung fällt in der Regel unter diese Ausnahme. Der Direktwerbung können Sie jederzeit widersprechen; wir stellen sie dann ausnahmslos ein.

Wenn Sie wissen möchten, welche personenbezogenen Daten wir über Sie gespeichert haben, können Sie Auskunft über diese personenbezogenen Daten und eine Kopie davon verlangen.

Wie wir Ihre Anträge bearbeiten

Alle Anträge sind schriftlich zu stellen und per E-Mail an [email protected] zu senden.

Bevor wir einem Antrag nachkommen, können wir Sie um Informationen zur Überprüfung Ihrer Identität bitten; wir akzeptieren Anträge nur von der für das Konto registrierten E-Mail-Adresse oder wenn die Identität anderweitig zuverlässig überprüft wurde. Dies schützt Sie davor, dass eine andere Person Ihre Daten erhält.

Wir beantworten Ihren Antrag unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang. Diese Frist kann um bis zu zwei weitere Monate verlängert werden, soweit dies unter Berücksichtigung der Komplexität und der Anzahl der Anträge erforderlich ist; wir teilen Ihnen innerhalb eines Monats mit, ob wir die Verlängerung benötigen und warum (Artikel 12 Abs. 3 DSGVO).

Anträge sind unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere im Fall häufiger Wiederholung, können wir ein angemessenes Entgelt verlangen, das unseren Verwaltungskosten entspricht, oder uns weigern, aufgrund des Antrags tätig zu werden; wir erläutern dann die Gründe und informieren Sie über die Beschwerdemöglichkeiten (Artikel 12 Abs. 5 DSGVO).

8      Beschwerden und Rechtsbehelfe

Wenn Sie mit dem Umgang mit Ihren personenbezogenen Daten nicht zufrieden sind, wenden Sie sich bitte zuerst an uns unter [email protected]. Wir bestätigen den Eingang Ihrer Beschwerde innerhalb von 5 Arbeitstagen und antworten inhaltlich innerhalb von 30 Tagen. Die von uns genannten Reaktionszeiten sind Zielwerte und keine verbindlichen Fristen; eine Überschreitung stellt keinen Verstoß gegen diese Bedingungen oder diese Datenschutzerklärung dar. Gesetzliche Fristen bleiben hiervon unberührt, insbesondere die Monatsfrist für die Beantwortung von Betroffenenanfragen (Art. 12 Abs. 3 DSGVO). Die meisten Anliegen lassen sich auf diesem Weg klären.

Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen — bei der Aufsichtsbehörde des EU-/EWR-Landes, in dem Sie wohnen oder arbeiten oder in dem der Verstoß Ihrer Ansicht nach erfolgt ist (Artikel 77 DSGVO). In der EU/im EWR ist dies Ihre örtliche Aufsichtsbehörde.

Eine Liste aller Aufsichtsbehörden der EU/des EWR ist verfügbar unter https://edpb.europa.eu/about-edpb/about-edpb/members_en. Sie haben zudem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf (Artikel 78–79 DSGVO). Wenn Sie sich zuerst an uns wenden, schränkt dies keines dieser Rechte ein.

Version 3.0 — zuletzt aktualisiert: 12. Juli 2026. Vorherige Fassung: 01.10.2020.