Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Cefuya UG (haftungsbeschränkt), Waitzstraße 3, 10629 Berlin, Deutschland, E-Mail: info@restockone.com, vertreten durch den Geschäftsführer Cem Heilgermann.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Webseite, die Anbahnung und Durchführung von Verträgen, die Zahlungs- und Zugangsverwaltung, den Support, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist oder eine andere Rechtsgrundlage besteht.

Nach der derzeitigen Gestaltung unterhält Cefuya keine zusätzliche dauerhafte Kundendatenbank, in der Zahlungs- und Discord-Daten unabhängig von den für die Leistung eingesetzten Systemen gespeichert werden. Gesetzlich aufzubewahrende Rechnungs- und Buchungsunterlagen bleiben hiervon unberührt.

3. Hosting der Webseite durch Hostinger

Die Webseite www.restockone.com wird bei Hostinger gehostet. Als Vertragspartner innerhalb der Hostinger-Gruppe kann insbesondere Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4th floor, 6023 Larnaca, Zypern, tätig sein.

Beim Aufruf der Webseite werden technisch erforderliche Verbindungs- und Serverdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser-/Geräteinformationen, übertragene Datenmenge und HTTP-Statuscodes gehören.

Die Verarbeitung erfolgt zur Auslieferung und sicheren Bereitstellung der Webseite sowie zur Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb des Webangebots.

Hostinger kann im Rahmen der Hosting-Leistung Unterauftragnehmer und technische Infrastruktur in verschiedenen Staaten einsetzen. Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

4. Keine Analyse- oder Marketing-Tracker

Auf der ReStockOne-Webseite werden nach der derzeit vorgesehenen Konfiguration keine Dienste wie Google Analytics, Meta Pixel, TikTok Pixel oder vergleichbare Marketing- und Reichweiten-Tracker eingesetzt.

Soweit auf der Webseite technisch unbedingt erforderliche Cookies oder vergleichbare Speichertechnologien eingesetzt werden, erfolgt dies ausschließlich für die technisch notwendige Bereitstellung einer vom Nutzer ausdrücklich gewünschten Funktion. Werden zukünftig optionale Analyse- oder Marketing-Technologien eingeführt, wird diese Datenschutzerklärung vor deren Einsatz angepasst und, soweit erforderlich, eine Einwilligung eingeholt.

5. Kontaktformular und E-Mail-Support

Wenn Sie uns über das Kontaktformular oder per E-Mail an info@restockone.com kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere E-Mail-Adresse, gegebenenfalls Name oder Discord-ID, den Inhalt Ihrer Nachricht sowie technische und zeitliche Metadaten, soweit diese anfallen.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Kommunikation mit Interessenten und Nutzern.

Es wird derzeit kein separates CRM- oder externes Ticketsystem für den ReStockOne-Support eingesetzt. Die E-Mail-Kommunikation wird technisch über die von Cefuya eingesetzte Mail-Infrastruktur verarbeitet.

6. ReStockOne-Vertrags- und Zugangsdaten

Für Abschluss und Durchführung einer ReStockOne-Mitgliedschaft werden nur die hierfür erforderlichen Daten verarbeitet. Dazu können insbesondere E-Mail-Adresse, Stripe-Kunden-, Zahlungs- und Abonnementkennung, Tarif und Zahlungsstatus sowie die vom Kunden angegebene Discord-ID gehören.

Die Discord-ID wird benötigt, um eine erfolgreiche Zahlung beziehungsweise ein aktives Abonnement technisch dem richtigen Discord-Konto zuzuordnen und den ReStockOne-Zugang freizuschalten oder nach Vertragsende zu entziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung von Rechnungs-, Steuer- oder sonstigen gesetzlichen Pflichten erforderlich sind, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

7. Zahlungsabwicklung über Stripe

Für Zahlungsabwicklung und Abonnementverwaltung wird Stripe eingesetzt. Für Cefuya als Unternehmen im Europäischen Wirtschaftsraum sind insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, und für bestimmte regulierte Zahlungsdienste Stripe Technology Europe, Limited, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, relevant.

Beim Stripe-Checkout verarbeitet Stripe die vom Kunden eingegebenen Kontakt-, Zahlungs-, Transaktions- und technischen Daten. Je nach konkreter Verarbeitung handelt Stripe als Auftragsverarbeiter für Cefuya und/oder in eigener datenschutzrechtlicher Verantwortlichkeit.

Cefuya verarbeitet beziehungsweise erhält im erforderlichen Umfang insbesondere den Zahlungs- und Abonnementstatus, Stripe-Kennungen, E-Mail-Adresse, die im Checkout angegebene Discord-ID sowie gegebenenfalls für Geschäftskunden bereitgestellte Rechnungsdaten.

Die Verarbeitung erfolgt zur Vertrags- und Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen gegen konkrete Zahlungs- oder Betrugsrisiken können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

8. Discord und Bereitstellung des Dienstes

ReStockOne wird derzeit über Discord bereitgestellt. Für Nutzer im Europäischen Wirtschaftsraum ist Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, nach den Angaben von Discord Verantwortlicher für die allgemeine Verarbeitung personenbezogener Daten innerhalb der Discord-Dienste.

Im Zusammenhang mit ReStockOne verarbeitet Cefuya insbesondere die Discord-ID, den Discord-Benutzernamen beziehungsweise Anzeigenamen, die Servermitgliedschaft und die für ReStockOne vergebenen Rollen oder Zugangsberechtigungen, soweit dies zur Bereitstellung und Verwaltung des Vertrags erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Discord verarbeitet Daten im Rahmen der allgemeinen Nutzung der Plattform zusätzlich in eigener Verantwortlichkeit. Für diese Verarbeitung gelten die Datenschutzinformationen von Discord.

9. Produktwünsche

Wenn ein Nutzer einen Produktwunsch einreicht, verarbeiten wir die dabei mitgeteilten Daten, insbesondere die Nutzer- oder Discord-Kennung, Produktname, Produktlink und den Inhalt der Anfrage.

Die Verarbeitung dient der Prüfung, ob das gewünschte Produkt in ReStockOne aufgenommen wird. Bei aktiven Kunden erfolgt sie im Rahmen des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei unverbindlichen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Bitte übermitteln Sie keine unnötigen personenbezogenen Daten Dritter in Produktwünschen.

10. Widerruf und Kündigung

Bei Nutzung der elektronischen Widerrufs- oder Kündigungsfunktion verarbeiten wir die zur eindeutigen Zuordnung und Bearbeitung erforderlichen Angaben. Dazu können Name oder eindeutige Kundenkennung, E-Mail-Adresse, Vertrags- oder Abonnementkennung, Discord-ID, Art und Zeitpunkt der Erklärung sowie bei einer außerordentlichen Kündigung der angegebene Grund gehören.

Ein Grund für einen Widerruf wird nur freiwillig abgefragt. Die Verarbeitung erfolgt zur Vertragsabwicklung und zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. Missbrauchs- und Betrugsprävention

Bei konkreten Anhaltspunkten für Betrug, missbräuchliches Account-Sharing, vorsätzlich unberechtigte Zahlungsrückbuchungen oder Angriffe auf ReStockOne können begrenzte Vertrags-, Zahlungs- und Zugangsdaten verarbeitet werden, soweit dies zur Aufklärung, Abwehr und Rechtsdurchsetzung erforderlich und verhältnismäßig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz des Dienstes, der Systeme, anderer Nutzer sowie in der Geltendmachung und Abwehr rechtlicher Ansprüche.

12. Empfänger

Personenbezogene Daten erhalten nur Stellen, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist. Dies können insbesondere Hostinger beziehungsweise Hosting-Unterauftragnehmer, Stripe, Discord, technische Mail-Dienstleister, Steuerberater und Buchhaltung sowie Behörden oder Gerichte bei einer gesetzlichen Verpflichtung sein.

13. Drittlandübermittlungen

Einzelne eingesetzte Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln, soweit erforderlich.

14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Support- und Kontaktdaten werden gelöscht, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Vertrags-, Rechnungs- und Buchungsunterlagen werden im Rahmen der jeweils geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Daten, die bei Stripe oder Discord in deren eigener Verantwortung verarbeitet werden, unterliegen zusätzlich den jeweiligen Lösch- und Aufbewahrungsregeln dieser Anbieter.

15. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich an info@restockone.com wenden.

16. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe von Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen. Bei Direktwerbung besteht das Widerspruchsrecht ohne besondere Begründung; derzeit betreibt ReStockOne nach der vorgesehenen Konfiguration keine entsprechende Tracking-basierte Direktwerbung.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Cefuya in Berlin ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig: Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächlichen Datenverarbeitungen, eingesetzten Dienstleister oder gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf www.restockone.com bereitgestellt.