Datenschutzerklärung
Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1
Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr
Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Marcel Büscher, Wichurastrasse 90, 12249
Berlin, Deutschland, E-Mail: Support@empirelife.de. Der für
die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche
oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und
Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche
Daten, die Ihr Browser an den Seitenserver übermittelt (sog. Server-Logfiles ). Wenn
Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten
uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine
verschlüsselte Verbindung an der Zeichenfolge https:// und dem Schloss-Symbol in
Ihrer Browserzeile erkennen.
Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
----- Abschnitt -----
3) Hosting & Content-Delivery-Network
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen
Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer
ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den
Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte
Weitergabe an Dritte untersagt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf
Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des
Browsers automatisch wieder gelöscht (sog. Session-Cookies ), teilweise verbleiben
diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von
Seiteneinstellungen (sog. persistente Cookies ). Im letzteren Fall können Sie die
Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers
entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten
verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder
zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer
erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer
berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer
kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert
werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies
für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer
Website eingeschränkt sein kann.
5) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden
ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur
im dafür erforderlichen Umfang personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an
der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre
Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die
Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den
Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist
und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
----- Abschnitt -----
6) Datenverarbeitung zur Bestellabwicklung
6.1
Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,
werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b
DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut
weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für
Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die
von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer
gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu
informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen
über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns
nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden
Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung
geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
6.2
Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Apple Pay
Wenn Sie sich für die Zahlungsart Apple Pay der Apple Distribution International
(Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die
Zahlungsabwicklung über die Apple Pay -Funktion Ihres mit iOS, watchOS oder macOS
betriebenen Endgerätes durch die Belastung einer bei Apple Pay hinterlegten
Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware
und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die
Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes
sowie die Verifizierung mittels der Face ID - oder Touch ID Funktion ihres
Endgerätes erforderlich.
Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs
mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in
verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann
erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung
der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte
übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der
Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung
getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre
Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen
Sicherheitscode an die Ausgangswebsite.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet
werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung
gemäß Art. 6 Abs. 1 lit. b DSGVO.
Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
----- Abschnitt -----
Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre
Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die
Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein
Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur
Verbesserung von Apple Pay und anderen Apple-Produkten und Diensten.
Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs
verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac
und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern.
Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem
Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von
Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu
Wallet & Apple Pay", und deaktivieren Sie Zahlungen auf Mac erlauben".
Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden
Internetadresse: https://support.apple.com/de-de/HT203027
- GoPay
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: GoPay s.r.o.,Planá 67, 370 01 Planá, Tschechische Republik
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa
Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Klarna
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa
Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs
mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa
Rechnungs- oder Ratenkauf bzw. Lastschrift), werden Sie im Bestellablauf auch
aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer,
Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem
alternativen Zahlungsmittel) anzugeben.
Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer
Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
----- Abschnitt -----
Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum
Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis
der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa
Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen
ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder
Forderungsausfallrisiken gewährt werden kann.
Zur Entscheidung im Rahmen der Antragsprüfung können neben anbieterinternen
Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen
von folgenden Auskunfteien einbezogen werden:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
ausschließlich, Anschriftendaten ein.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder
gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin
berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal,
L-2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden
an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter
Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und
Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6
Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle
ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit,
als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im
Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname,
Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer,
ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer
Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f
DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter
prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten
(wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die
von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder
Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
----- Abschnitt -----
Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre
Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht
ausschließlich, Anschriftendaten ein.
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder
gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin
berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur
vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Stripe
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden
Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower,
Grand Canal Dock, Dublin, Irland
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen Ihre im Rahmen des
Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und
Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über
den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die
Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der
Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
6.3
Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern
Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige
Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die
Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden
Kündigungsfristen zu kündigen.
Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der
Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und
seine Kündigung im Anschluss elektronisch erklären kann.
Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei
gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße
Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b
DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den
Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg
in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1
lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im
Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über
entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.
Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
----- Abschnitt -----
7) Rechte des Betroffenen
7.1
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen
hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden
Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen
Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
7.2
WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH
MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER
VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM
ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
8) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der
jeweiligen Rechtsgrundlage, am Verarbeitungszweck und sofern einschlägig
zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und
steuerrechtliche Aufbewahrungsfristen).
Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
----- Abschnitt -----
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange
gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen
rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage
von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der
Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein
berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach
Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis
Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Powered by TCPDF (www.tcpdf.org)
Copyright © 2026, IT-Recht-Kanzlei GmbH & Co. KG · Alter Messeplatz 2 · 80339 München
www.it-recht-kanzlei.de
Ergänzung: Der Dienst über die Website hinaus
Die vorstehende Erklärung beschreibt diese Website. Der Bot selbst arbeitet auf Discord-Servern; was er dort verarbeitet, wie eine Buchung abgerechnet wird und wer dabei Empfänger ist, steht hier.
Discord als Plattform
Der Bot arbeitet auf Discord. Betreiber ist die Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, sowie die Discord Inc., 444 De Haro Street #200, San Francisco, CA 94107, USA.
Discord entscheidet über die Verarbeitung auf seiner Plattform selbst und ist dafür eigenständig verantwortlich — nicht unser Auftragsverarbeiter. Wer den Bot nutzt, hat ein Discord-Konto und gegenüber Discord in dessen Bedingungen eingewilligt.
Dabei werden Daten auch in die USA übermittelt. Grundlage sind das EU-U.S. Data Privacy Framework beziehungsweise die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage für uns ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Discord lässt sich die Leistung nicht erbringen. Was Discord selbst verarbeitet, steht in dessen Datenschutzerklärung: https://discord.com/privacy
Anmeldung am Dashboard mit dem Discord-Konto
Umfang
Die Anmeldung läuft über Discord. Wir fragen dabei zwei Berechtigungen an — „identify" und „guilds" — und erhalten:
- die Discord-Nutzerkennung
- den Benutzernamen und den Anzeigenamen
- die Kennung des Profilbildes
- die Liste der Server, auf denen du Verwaltungsrechte hast
Eine E-Mail-Adresse fragen wir bei der Anmeldung nicht ab. Ein Kundenkonto im herkömmlichen Sinn wird nicht angelegt: Es gibt kein Passwort und keinen dauerhaften Datensatz zu deiner Person.
Rechtsgrundlage und Zweck
Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben lässt sich nicht feststellen, wer du bist und welchen Server du einstellen darfst.
Dauer
Die Sitzung liegt ausschließlich im Arbeitsspeicher, nicht in der Datenbank. Das Sitzungsmerkmal wird signiert in einem Cookie abgelegt, das JavaScript nicht auslesen kann. Es läuft nach sieben Tagen ab; beim Abmelden und bei jedem Neustart des Dienstes endet die Sitzung sofort.
Einstellungen und Inhalte im Dashboard
Umfang und Zweck
Was im Dashboard eingestellt wird, speichern wir serverseitig: Kanal-, Rollen- und Serverkennungen, eingegebene Texte wie Willkommensnachrichten, Ticket-Vorlagen oder Regeln, sowie die getroffenen Einstellungen selbst. Damit richtet sich der Bot auf dem jeweiligen Server nach deinen Vorgaben.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Vertrages, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einem funktionierenden Dienst.
Dauer
Solange der Bot auf dem Server ist. Verlässt er ihn oder wird er entfernt, werden die Daten dieses Servers nach einer Karenzzeit gelöscht — voreingestellt sind 30 Tage, im Dashboard änderbar. Die Karenzzeit gibt es, damit ein versehentlicher Rauswurf nicht sofort alles vernichtet.
Nutzung des Bots auf einem Discord-Server
Woher die Daten kommen
Discord meldet dem Bot laufend, was auf einem Server geschieht. Welche Meldungen er bekommt, legen die sogenannten Intents fest. Zwei davon gelten als privilegiert und sind für den Bot freigeschaltet: Server-Mitglieder und Nachrichteninhalte. Im Einzelnen erhält der Bot Meldungen über:
- Server, Kanäle und Rollen
- Mitglieder und deren Rollen (privilegiert)
- Nachrichten in Textkanälen
- Reaktionen auf Nachrichten
- Sprachkanäle — wer wann einen Kanal betritt oder verlässt
- Moderationsvorgänge wie Banns
- Nachrichteninhalte (privilegiert)
Kategorien von Daten
- Personendaten: Benutzername, Anzeigename, Discord-Nutzerkennung, Profilbild
- Mitgliedschaftsdaten: Zugehörigkeit zu einem Server, Rollen, Beitrittszeitpunkt
- Kommunikationsdaten: Nachrichteninhalte und Reaktionen
- Nutzungsdaten: aufgerufene Befehle, benutzte Funktionen
- Verhaltensdaten: Moderationsvorgänge und Einträge im Auditprotokoll
- technische Angaben: Kanal- und Serverkennungen, Zeitstempel
Was davon gespeichert wird
Der weitaus größte Teil wird nur im Arbeitsspeicher gehalten, damit der Bot überhaupt weiß, wie der Server gerade aussieht. Diese Daten sind nach einem Neustart weg. Dauerhaft gespeichert wird ausschließlich, was eine eingeschaltete Funktion braucht — die folgenden Abschnitte nennen es einzeln. Nachrichteninhalte werden geprüft, aber nicht gespeichert; Ausnahme sind Ticket-Transkripte, und die müssen eigens eingeschaltet werden.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Serverbetreiber, der den Bot beauftragt hat, und Art. 6 Abs. 1 lit. f DSGVO an einem geordneten Serverbetrieb. Gegenüber den Mitgliedern eines Servers handeln wir im Auftrag des jeweiligen Serverbetreibers; dazu besteht ein Vertrag nach Art. 28 DSGVO.
Protokollfunktion
Die Serverleitung kann einen Kanal festlegen, in den der Bot Ereignisse schreibt: Beitritte und Austritte, gelöschte und geänderte Nachrichten, Rollenänderungen, Moderationsvorgänge, Änderungen an Kanälen und Einstellungen, Ticket-Vorgänge.
Wer diesen Kanal lesen darf, entscheidet die Serverleitung, nicht wir. Die Nachrichten stehen anschließend auf Discord und unterliegen dessen Speicherung — wer sie entfernen möchte, löscht sie im Kanal.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Nachvollziehbarkeit von Vorgängen auf dem Server.
Moderation, Verwarnungen und Fälle
Ist das Moderationsmodul eingeschaltet, speichern wir zu jeder Maßnahme: die Discord-Kennung der betroffenen Person, die des handelnden Teammitglieds, die Art der Maßnahme, den angegebenen Grund, den Zeitpunkt und gegebenenfalls die Dauer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Aufzeichnung ließe sich weder eine Verwarnung belegen noch eine Entscheidung überprüfen.
Voreingestellt bleiben Fälle unbefristet gespeichert, weil das Löschen eines Verwarnungsverlaufs eine Entscheidung der Serverleitung sein soll und nicht unsere. Im Dashboard lässt sich dafür eine Frist in Tagen setzen.
Tickets und Transkripte
Umfang
Zu einem Ticket speichern wir die Ticketnummer, die Discord-Kennung der eröffnenden Person, beteiligte Teammitglieder, Zeitpunkte und den Grund des Schließens. Ist die Transkript-Funktion eingeschaltet, kommt der Nachrichtenverlauf des Tickets hinzu.
Transkripte sind nicht voreingestellt — die Serverleitung muss sie bewusst einschalten. Einsehbar sind sie für das Team des jeweiligen Servers.
Rechtsgrundlage und Zweck
Art. 6 Abs. 1 lit. f DSGVO. Der Zweck ist die Nachvollziehbarkeit von Support-Vorgängen: Wer später wissen will, was zugesagt wurde, findet es im Verlauf.
Dauer
Voreingestellt bleiben Tickets und Transkripte gespeichert, bis die Serverleitung im Dashboard eine Frist setzt oder sie löscht. Spätestens mit dem Ablauf der Karenzzeit nach dem Entfernen des Bots verschwinden sie.
Verifizierung
Wo die Verifizierung eingeschaltet ist, speichern wir, ob und wann jemand sie bestanden hat, die Zahl der Fehlversuche und eine gegebenenfalls laufende Sperre. Die gestellte Aufgabe und ihre Lösung werden nach der Prüfung verworfen und verlassen unseren Dienst nie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO an einem Server, der nicht von automatisierten Konten geflutet wird.
Schutz vor zerstörenden Handlungen
Der Schutz vor der Zerstörung eines Servers zählt, wie viele löschende Handlungen — etwa das Entfernen von Kanälen oder Rollen — eine Person in kurzer Zeit auslöst. Überschreitet sie die eingestellte Schwelle, greift der Bot ein und hält fest: die Discord-Kennung, die Art und Zahl der Handlungen, den Zeitpunkt und die getroffene Maßnahme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Einträge werden voreingestellt nach 90 Tagen gelöscht.
Weitere Funktionen
Je nachdem, was die Serverleitung einschaltet, kommen weitere Daten hinzu. Verarbeitet wird nur, was die jeweilige Funktion braucht:
- Erfahrungsstufen: ein Zähler je Mitglied und der Zeitpunkt der letzten Aktivität
- Wirtschaft und Spiele: Kontostand, Buchungen, Spielstände, Einsätze und Ergebnisse
- Warteräume: Beginn und Ende einer Wartezeit und wer sie übernommen hat
- Erinnerungen und Geburtstage: der genannte Zeitpunkt und der zugehörige Text
- Sticky-Rollen: welche Rollen jemand beim Verlassen hatte, um sie beim Wiedereintritt zurückzugeben
- Bewerbungen: die eingereichten Antworten und ihr Bearbeitungsstand
- Verlosungen: wer teilgenommen hat und wer gewonnen hat
- Teamliste und Rollenvergabe über Knöpfe: keine zusätzlichen Daten — angezeigt wird, was auf dem Server ohnehin sichtbar ist
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO, bei Bewerbungen und Verlosungen zusätzlich die Teilnahme selbst nach Art. 6 Abs. 1 lit. a DSGVO — wer nicht teilnimmt, hinterlässt dort keine Daten.
Anbindung eines Spielservers
Wer einen FiveM-Spielserver anbindet, kann Meldungen aus dem Spiel in einen Discord-Kanal schreiben lassen. Übertragen werden der Name des meldenden und des gemeldeten Spielers, die Position im Spiel und der Zeitpunkt. Diese Meldungen landen im Kanal; bei uns werden sie nicht gespeichert.
Wird die Auslieferung von Käufen genutzt, speichern wir zusätzlich die Zuordnung zwischen einer Bestellung und der Spielerkennung, damit die gekaufte Leistung im Spiel ankommt und nicht zweimal ausgeliefert wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Auslieferung und Art. 6 Abs. 1 lit. f DSGVO für die Meldungen.
Was bei einer Buchung an Stripe übermittelt wird
Die Zahlungsabwicklung ist oben beschrieben. Ergänzend gilt für Buchungen des Bots: Neben den Zahlungsdaten übermitteln wir als Verwendungszweck die Discord-Kennung des Servers, dessen Namen, die gebuchte Stufe und die Discord-Kennung der buchenden Person.
Ohne diese Angaben ließe sich eine eingehende Zahlung keinem Server zuordnen, und die gebuchte Stufe käme nicht dort an, wo sie hingehört. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdaten im engeren Sinn — Kartennummern, Bankverbindungen — sehen wir zu keinem Zeitpunkt. Sie werden unmittelbar bei Stripe eingegeben.
Rechnungen und Buchhaltung
Umfang und Zweck
Zu jeder Buchung entsteht eine Rechnung. Für die Buchhaltung nutzen wir sevDesk, eine Buchhaltungssoftware der sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg. Dorthin gelangen Name und Anschrift, die E-Mail-Adresse sowie die Rechnungs- und Zahlungsdaten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. c DSGVO: Rechnungen zu erstellen und aufzubewahren ist eine gesetzliche Pflicht, keine Entscheidung von uns. sevDesk verarbeitet ausschließlich in unserem Auftrag und innerhalb der EU.
Dauer
Rechnungen und die zugehörigen Belege bewahren wir für die gesetzliche Frist auf — derzeit acht Jahre nach § 147 AO und § 14b UStG. Ein Löschverlangen greift für diese Unterlagen nicht, solange die Frist läuft (Art. 17 Abs. 3 lit. b DSGVO).
Protokolldateien des Dienstes
Der Dienst schreibt technische Protokolle: Zeitpunkt, Ereignis und, wenn ein Fehler auftritt, die beteiligten Kennungen. Sie dienen der Fehlersuche und dem Nachweis von Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Dateien werden nach 14 Tagen automatisch gelöscht.
Auskunft und Löschung im Discord
Für die eigenen Daten stehen in Discord zwei Befehle bereit: /data export gibt heraus, was zu einer Person gespeichert ist, /data delete löscht es. Beides läuft ohne Umweg über uns.
Einzelne Aufzeichnungen bleiben auch nach einem Löschverlangen bestehen, weil das Gesetz es verlangt: die Zustimmung zur sofortigen Ausführung und eingegangene Kündigungen sind Nachweise, Zahlungsvorgänge unterliegen den steuerlichen Aufbewahrungsfristen. Grundlage ist Art. 17 Abs. 3 lit. b und lit. e DSGVO.
Auftragsverarbeiter
Zur Erbringung der Leistung setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit ihnen besteht jeweils ein Vertrag nach Art. 28 DSGVO.
| Dienstleister | Zweck | Verarbeitete Daten |
|---|---|---|
| Avoro Cloud / dataforest Rechenzentrum Frankfurt am Main, Deutschland | Betrieb der Serverinfrastruktur | technischer Zugriff auf alle gespeicherten Daten |
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland Datenschutzerklärung | Abwicklung der Zahlungen und Abonnements | E-Mail-Adresse, Rechnungsangaben, Betrag, Kunden- und Abonnementkennung, Discord-Kennungen als Verwendungszweck |
| sevDesk GmbH Im Unteren Angel 1, 77652 Offenburg, Deutschland Datenschutzerklärung | Buchhaltung und Rechnungsstellung | Name, Anschrift, E-Mail-Adresse, Rechnungs- und Zahlungsdaten |
| Tebex / Overwolf Ltd. nur bei aktivem Verkaufsmodul | Zahlungsabwicklung für verkaufte Zusatzleistungen | E-Mail-Adresse, Kaufdaten, Transaktionskennung |
Discord ist in dieser Aufstellung nicht enthalten: Discord verarbeitet als Plattform eigenverantwortlich und nicht in unserem Auftrag. Für die TLS-Zertifikate der Website fallen keine personenbezogenen Daten an.