Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hubertus Maximilian WeberMaximilian Weber – famed.ioZollhofgarten 269115 HeidelbergDeutschlandTelefon: +49 6221 3579065E-Mail: support@boxscout.de

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Aufruf der Website und Hosting

Unsere Website wird bei Vercel Inc. (USA) betrieben. Die Serverfunktionen laufen in Rechenzentren in Frankfurt am Main; Anfragen können über den nächstgelegenen Netzwerkknoten von Vercel geleitet werden. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Server-Protokolle speichert Vercel nur kurzzeitig für Betrieb und Fehleranalyse und löscht sie automatisch. Vercel ist unser Auftragsverarbeiter. Zur Übermittlung in die USA siehe Abschnitt 11.

Um zu verstehen, wie unsere Website genutzt wird, messen wir die Reichweite mit Vercel Web Analytics. Dabei werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Erfasst werden die aufgerufene Seite ohne Adresszusätze (ausgenommen Kampagnenkennungen wie utm_source), die Seite, von der Sie kommen, sowie Land, Gerätetyp, Betriebssystem und Browser. Um Besuche zu zählen, bildet Vercel aus der Anfrage einen Hashwert, der nach spätestens 24 Stunden verworfen wird; Sie werden über Tage hinweg nicht wiedererkannt, und die Daten werden nicht mit Ihrem Konto verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung unserer Website auszuwerten und sie zu verbessern.

Darüber hinaus verwenden wir keine Analyse-, Tracking- oder Werbedienste. Die Schriftart der Website liefern wir selbst aus; beim Aufruf werden dafür keine Daten an Dritte übertragen.

3. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Speichereinträge ein:

• Anmelde-Cookies unseres Anmeldedienstes Supabase, die Sie nach dem Login angemeldet halten (bis zur Abmeldung oder zum Ablauf der Sitzung),
• ein Sicherheits-Cookie beim Verbinden Ihres Discord-Kontos, das die Anfrage absichert (Gültigkeit 10 Minuten),
• die Auswahl zwischen hellem und dunklem Design im lokalen Speicher Ihres Browsers.

Diese Speicherung ist unbedingt erforderlich, damit wir die von Ihnen ausdrücklich gewünschten Funktionen bereitstellen können, und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Darstellung nach Ihrer Wahl). Sie können Cookies in Ihrem Browser löschen; die Anmeldung funktioniert dann nicht mehr.

4. Konto und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, eine interne Kennung, den Zeitpunkt der Registrierung und Ihrer Anmeldungen sowie, wenn Sie sich mit Discord anmelden, Ihre Discord-ID, Ihren Discord-Nutzernamen, Ihr Profilbild und die bei Discord hinterlegte E-Mail-Adresse. Für die Anmeldung per E-Mail senden wir Ihnen einen Anmeldelink und einen Code.

Zweck ist die Einrichtung und Verwaltung Ihres Kontos und die Erfüllung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Absicherung der Anmeldung (z. B. Begrenzung von Anmeldeversuchen) verarbeitet unser Anmeldedienst zusätzlich Ihre IP-Adresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz der Konten vor Missbrauch.

Konto und Datenbank betreibt Supabase Inc. (USA) für uns als Auftragsverarbeiter; die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Anmelde-E-Mails versenden wir über Resend (Abschnitt 8). Die Kontodaten speichern wir, bis Sie Ihr Konto löschen. Sie können Ihr Konto unter „Konto“ selbst löschen, sobald keine Mitgliedschaft mehr abgerechnet wird.

5. Mitgliedschaft und Zahlung

Wenn Sie die Mitgliedschaft abschließen, verarbeiten wir die Vertragsdaten: Status und Laufzeit der Mitgliedschaft, Abrechnungszeiträume und Zahlungsstatus. Zum Nachweis Ihrer Erklärungen beim Abschluss speichern wir außerdem Zeitpunkt, Version der AGB, Ihre Bestätigungen (AGB, Verlangen des sofortigen Leistungsbeginns), Ihre IP-Adresse und die Kennung Ihres Browsers.

Die Zahlung wickelt Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ab. Stripe erhebt dafür Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten direkt auf seinen Seiten; vollständige Karten- oder Kontodaten erhalten wir nicht. Stripe verarbeitet die Daten teilweise als unser Auftragsverarbeiter und teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; Einzelheiten finden Sie unter https://stripe.com/de/privacy. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln (Abschnitt 11).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung von Rechnungs- und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG, für die Nachweise Ihrer Erklärungen Art. 6 Abs. 1 lit. f DSGVO (Nachweis des ordnungsgemäßen Vertragsschlusses). Rechnungs- und Buchungsbelege bewahren wir acht Jahre auf, weitere steuerlich relevante Unterlagen bis zu zehn Jahre. Die Nachweise Ihrer Erklärungen speichern wir bis zum Ablauf von drei Jahren nach dem Ende des Jahres, in dem Ihre Mitgliedschaft endet (regelmäßige Verjährungsfrist).

6. Discord-Server und Benachrichtigungen

Die Benachrichtigungen erhalten Sie auf unserem Discord-Server. Wenn Sie Ihr Discord-Konto mit BoxScout verbinden, erhalten wir von Discord Ihre Discord-ID und Ihren Nutzernamen und fügen Sie mit Ihrer Zustimmung im Discord-Dialog dem Server hinzu (Berechtigungen „identify“ und „guilds.join“). Das dafür ausgestellte Zugriffstoken verwenden wir nur einmal und widerrufen es sofort danach; wir können dadurch weder Ihre Nachrichten lesen noch in Ihrem Namen schreiben.

Auf dem Server verarbeiten wir:

• Ihre Discord-ID, Ihren Nutzernamen und die Rollen, die Sie über den Rollenwähler wählen (Spiele, Kartensprachen, Lieferländer, Zusatzkanäle), um Ihnen die passenden Kanäle zu zeigen und Sie bei passenden Angeboten zu erwähnen,
• Ihre persönlichen Filter (/ping) mit Set, Sprache, Produkt und Höchstpreis sowie Ihren privaten Thread für persönliche Benachrichtigungen,
• ein Protokoll, welche Benachrichtigung Ihnen wann zugestellt wurde (für Wiederholversuche, Tageslimits und Fehleranalyse),
• ein Protokoll Ihrer Klicks auf Schaltflächen unseres Bots, z. B. Meldungen falscher Zuordnungen,
• die Mitgliederliste des Servers (Discord-IDs und Rollen), die unser Bot regelmäßig abgleicht, damit nur Mitglieder mit Zugang die Mitgliederrollen tragen,
• bei Mitgliedern, die dem Server vor Einführung der kostenpflichtigen Mitgliedschaft beigetreten sind, Discord-ID, Nutzername und Beitrittsdatum für den Gründerzugang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag, beim Gründerzugang unentgeltlich). Rollen und Einstellungen speichern wir für die Dauer Ihrer Mitgliedschaft. Endet sie, entfernen wir die Mitgliederrollen und bewahren Ihre Einstellungen auf, damit Sie bei einer Rückkehr nicht neu beginnen müssen (Art. 6 Abs. 1 lit. f DSGVO); gelöscht werden sie, wenn Sie Ihr BoxScout-Konto löschen oder die Löschung verlangen. Persönliche Filter löschen Sie jederzeit selbst mit /pings. Zustellprotokolle löschen wir nach 90 Tagen, Klickprotokolle nach zwölf Monaten.

Die Verarbeitung für den Server findet auf einem Server der netcup GmbH (Karlsruhe, Deutschland) statt, die als Auftragsverarbeiter für uns tätig ist; die Daten liegen in unserer Datenbank bei Supabase (Abschnitt 4).

Discord selbst ist für die Verarbeitung Ihrer Daten bei der Nutzung von Discord eigenständig verantwortlich; für Nutzer im Europäischen Wirtschaftsraum ist das die Discord Netherlands BV (Niederlande). Was auf dem Server sichtbar ist, etwa Ihr Nutzername in der Mitgliederliste oder Ihre Nachrichten, ist für andere Mitglieder des Servers sichtbar. Nachrichten und Bilder, die Sie in den Chat-Kanälen posten, speichert Discord; als Betreiber des Servers können wir sie lesen und Beiträge entfernen, die gegen die Nutzungsregeln verstoßen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein geordneter Server). Einzelheiten zur Datenverarbeitung durch Discord finden Sie unter https://discord.com/privacy.

7. Mitgliederbereich

Im Mitgliederbereich speichern wir, was Sie selbst anlegen: Ihre Merkliste („Meine Produkte“) mit optionalem Höchstpreis sowie Ihre Wallet mit Beständen, Kauf- und Verkaufspreisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Daten löschen wir mit Ihrem Konto.

Produktbilder im Mitgliederbereich werden direkt von den Servern der jeweiligen Shops bzw. unseres Datenlieferanten tcggo.com geladen. Dabei erhält der jeweilige Server die IP-Adresse Ihres Geräts und technische Browserdaten. Die Anzeige der Angebote mit Bild gehört zu unserer Leistung (Art. 6 Abs. 1 lit. b DSGVO). Auf die Verarbeitung durch diese Server haben wir keinen Einfluss.

8. E-Mail-Versand, Kontakt, Kündigung und Widerruf

E-Mails wie Anmeldelinks, die Vertragsbestätigung, Eingangsbestätigungen und unsere Willkommens-E-Mails mit Hinweisen zur Einrichtung (nach der Registrierung und nach Abschluss der Mitgliedschaft) versenden wir über Resend, Inc. (USA) als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht und technische Versanddaten verarbeitet. Rechnungen versendet Stripe (Abschnitt 5).

Beim Öffnen unserer E-Mails lädt Ihr E-Mail-Programm unser Logo von unserer Website; dabei fallen die in Abschnitt 2 genannten Zugriffsdaten an. Weitere Inhalte von Dritten laden unsere E-Mails nicht. Wir messen nicht, ob oder wann Sie eine E-Mail öffnen oder einen Link darin anklicken.

Unser Postfach, über das wir E-Mails empfangen und beantworten, betreibt Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) im Rahmen von Google Workspace für uns als Auftragsverarbeiter.

Wenn Sie uns per E-Mail schreiben oder über die Funktionen „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgeben, verarbeiten wir die Angaben, die Sie uns übermitteln (insbesondere Name, E-Mail-Adresse, Vertragsangaben und Ihre Nachricht), sowie Datum und Uhrzeit des Eingangs, um Ihr Anliegen zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Anfragen außerhalb eines Vertrags Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens), für die gesetzlich vorgeschriebenen Bestätigungen Art. 6 Abs. 1 lit. c DSGVO. Kündigungen, Widerrufe und Korrespondenz zum Vertrag bewahren wir als Geschäftsunterlagen sechs Jahre auf (§ 147 AO), sonstige Anfragen löschen wir, sobald sie erledigt sind.

9. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister im jeweils beschriebenen Umfang:

• Vercel Inc., USA (Hosting der Website und Reichweitenmessung)
• Supabase Inc., USA, Datenhaltung in Frankfurt am Main (Datenbank und Anmeldung)
• Stripe Payments Europe, Limited, Irland, mit Stripe, Inc., USA (Zahlungsabwicklung)
• Resend, Inc., USA (E-Mail-Versand)
• Google Ireland Limited, Irland, mit Google LLC, USA (E-Mail-Postfach)
• netcup GmbH, Deutschland (Server für Benachrichtigungen und Discord-Funktionen)
• Discord Netherlands BV, Niederlande, und Discord Inc., USA (Discord-Server)

Mit unseren Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.

10. Speicherdauer

Soweit in dieser Erklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, sperren wir die Daten bis zu deren Ablauf für jede andere Verwendung und löschen sie anschließend.

11. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Vercel, Stripe, Resend, Google und Discord sind nach dem EU-US Data Privacy Framework zertifiziert; für sie besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit unseren Auftragsverarbeitern Vercel, Supabase, Stripe, Resend und Google bestehen zusätzlich die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); für Supabase, das nicht zertifiziert ist, sind sie die Grundlage der Übermittlung, Ihre Daten speichert Supabase in Frankfurt am Main. Discord übermittelt Daten in eigener Verantwortung. Eine Kopie der Garantien können Sie bei uns anfordern.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an support@boxscout.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergLautenschlagerstraße 2070173 Stuttgarthttps://www.baden-wuerttemberg.datenschutz.de

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben für Konto, Mitgliedschaft und Zahlung sind für den Vertragsschluss erforderlich; ohne sie können wir die Mitgliedschaft nicht anbieten. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; unsere automatischen Auswertungen betreffen Produkte und Preise, nicht Personen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils unter www.boxscout.de/datenschutz veröffentlichte Fassung.