Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marcel Ludwig Shephard
Dortmunder Str. 30
48155 Münster
Deutschland
E-Mail: hello@zeitgeist-marketplace.de
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die mobilen Anwendungen Zeitgeist Marketplace für Apple iOS und Google Android (die „App“) sowie für die Website zeitgeist-marketplace.de (die „Website“). Sie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.
Teil A betrifft die App, Teil B die Website, Teil C Newsletter und E-Mails. Teil D gilt für alle Bereiche.
Diese Datenschutzerklärung gilt nicht für Websites und Onlineshops Dritter, die über die App oder die Website erreichbar sind, insbesondere nicht für die Onlineshops der Partner-Shops. Für die Verarbeitung personenbezogener Daten auf diesen Websites sind ausschließlich die jeweiligen Betreiber verantwortlich.
Teil A – App
3. Welche Daten wir in der App verarbeiten
Kontodaten
- E-Mail-Adresse
- Anzeigename (optional)
- verschlüsselte Authentifizierungsdaten
- pseudonymisierte Benutzer-ID
Nutzungs- und Analysedaten
Wir verarbeiten insbesondere:
- App-Starts
- Bildschirm- und Seitenaufrufe
- Produktansichten
- Suchanfragen
- Klicks
- Favoriten
- geteilte Inhalte
- Gutscheininteraktionen
- Shop-Aufrufe
- vermittelte Bestellungen
- Benachrichtigungsinteraktionen
- weitere Interaktionen innerhalb der App
Zusätzlich können verarbeitet werden:
- pseudonymisierte Benutzer-ID
- Geräte-Token für Push-Benachrichtigungen
- Zeitstempel
- Eventname
- App-Version
- Betriebssystem
- Geräteinformationen
- Spracheinstellungen
- Fehler- und Absturzinformationen
4. Eigene Analyseplattform
Zeitgeist Marketplace verwendet ein selbst entwickeltes Analysesystem zur Analyse der App-Nutzung, Fehlererkennung, Verbesserung der Benutzerfreundlichkeit, Optimierung unserer Dienste sowie zur Gewährleistung eines sicheren und stabilen Betriebs.
Eine Weitergabe dieser Daten an Werbenetzwerke oder Datenhändler erfolgt nicht.
5. Google Analytics (nur Android)
In der Android-Version verwenden wir Google Analytics for Firebase zur Analyse der Nutzung und zur Verbesserung unserer Dienste.
6. Pseudonymisierung
Die erhobenen Nutzungsdaten werden pseudonymisiert verarbeitet. Eine unmittelbare Identifizierung Ihrer Person anhand dieser Daten erfolgt nicht.
7. Zwecke der Verarbeitung
Die Datenverarbeitung in der App dient insbesondere:
- Bereitstellung der App
- Verwaltung des Benutzerkontos
- Verbesserung der App
- Analyse der Nutzung
- Fehleranalyse
- Sicherheits- und Missbrauchserkennung
- Optimierung unserer Dienste
- Versand von Push-Benachrichtigungen
8. Eingesetzte Dienstleister
- Supabase (Datenbank und Backend)
- Fly.io (Hosting)
- Apple Push Notification Service (APNs)
- Firebase Cloud Messaging (FCM)
- Google Analytics for Firebase (nur Android)
- Brevo (E-Mail-Versand, siehe Ziffer 19)
9. Push-Benachrichtigungen
Für Push-Benachrichtigungen verwenden wir APNs auf iOS sowie Firebase Cloud Messaging auf Android.
10. Bestellungen über Partner-Shops
Zeitgeist Marketplace vermittelt Produkte unabhängiger Partner-Shops.
Bestellungen, Zahlungen, Rechnungen und Versand werden ausschließlich durch den jeweiligen Partner-Shop abgewickelt. Zeitgeist Marketplace verarbeitet keine Kreditkarten-, PayPal- oder vergleichbaren Zahlungsdaten.
Soweit erforderlich können Informationen über vermittelte Bestellungen verarbeitet werden, um die Plattform bereitzustellen, Provisionen abzurechnen und statistische Auswertungen vorzunehmen.
11. Löschung Ihres Kontos
Sie können Ihr Benutzerkonto jederzeit direkt innerhalb der App dauerhaft löschen.
Mit der Löschung Ihres Kontos werden sämtliche Ihrem Benutzerkonto zugeordneten personenbezogenen Daten gelöscht oder dauerhaft anonymisiert.
Bereits erhobene Nutzungs- und Analysedaten werden von sämtlichen personenbezogenen oder pseudonymen Identifikatoren getrennt oder dauerhaft anonymisiert. Danach ist eine Zuordnung zu Ihrer Person technisch nicht mehr möglich.
Vollständig anonymisierte statistische Daten können weiterhin gespeichert und ausgewertet werden, da sie keinen Personenbezug mehr aufweisen und ausschließlich der Verbesserung, Sicherheit und Weiterentwicklung unserer Dienste dienen.
Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Teil B – Website
12. Hosting und Server-Logfiles
Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website werden aus technischen Gründen automatisch sogenannte Server-Logfiles erstellt. Diese enthalten z. B.:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite bzw. Datei
- Referrer-URL
- Browsertyp und -version
- verwendetes Betriebssystem
Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und der Sicherheit der Website genutzt und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
13. Cookies und Einwilligung
Beim ersten Besuch der Website fragen wir Sie, ob Sie der Nutzung von Google Analytics zustimmen. Ihre Entscheidung speichern wir in dem Cookie zg_consent (Wert „yes“ für 12 Monate bzw. „no“ für 6 Monate), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Dieses Cookie ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Weitere Cookies werden nur gesetzt, wenn Sie in die Nutzung von Google Analytics eingewilligt haben (siehe Ziffer 14). Werbe-Cookies setzen wir nicht.
Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:
14. Google Analytics (Website)
Mit Ihrer Einwilligung nutzen wir auf der Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen, z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp sowie Klicks auf die App-Store-Links.
Das Google-Analytics-Skript wird erst geladen, nachdem Sie auf „Akzeptieren“ geklickt haben. Ohne Ihre Einwilligung findet keine Verbindung zu Google Analytics statt und es werden keine Analytics-Cookies gesetzt. Die von Google Analytics gesetzten Cookies (_ga, _ga_*) haben eine Speicherdauer von bis zu 2 Jahren. Werbefunktionen von Google sind deaktiviert.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit über die Schaltfläche in Ziffer 13 widerrufen.
Dabei kann es zu einer Übermittlung von Daten an Google LLC in den USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt. Weitere Informationen: policies.google.com/privacy.
15. Google Fonts
Zur einheitlichen Darstellung von Schriftarten nutzt die Website Google Fonts der Google Ireland Limited. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Google. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung der Website.
16. Produktbilder und Inhalte
Einige Bilder auf der Website werden von unserem Backend-Dienstleister Supabase geladen. Dabei wird technisch bedingt Ihre IP-Adresse an Supabase übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
17. Links zu App Stores und sozialen Netzwerken
Die Website enthält Links zum Apple App Store, zu Google Play, zu Instagram und zu TikTok. Es handelt sich um einfache Links, keine eingebetteten Plugins. Daten werden an diese Anbieter erst übermittelt, wenn Sie einen Link anklicken. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Teil C – Newsletter und E-Mails
18. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und – falls vorhanden – Ihren Vornamen, um Ihnen Informationen zu neuen Shops, Drops, Sales, individuelle Empfehlungen sowie Updates zu Ihren Favoriten und Ihrem Warenkorb zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Melden Sie sich über einen persönlichen Link in einer unserer E-Mails an, gilt die Bestätigung auf der anschließenden Seite als Nachweis. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die IP-Adresse, den Ort der Anmeldung (z. B. App oder E-Mail) sowie den Wortlaut der Einwilligung.
Als Dankeschön für die Anmeldung erhalten Sie nach der Bestätigung einen einmaligen 5-€-Gutschein (ab 30 € Bestellwert, in jedem teilnehmenden Shop einmal einlösbar). Den Gutschein gibt es pro Person nur einmal, auch nach einer erneuten Anmeldung.
Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Newsletter-Mail, in der App unter Einstellungen → Newsletter oder per E-Mail an hello@zeitgeist-marketplace.de. Nach der Abmeldung löschen wir Ihre Adresse aus dem Newsletter-Verteiler. Den Nachweis der Einwilligung bewahren wir auf, solange wir ihn zur Abwehr von Ansprüchen benötigen.
19. E-Mail-Versand über Brevo
Für den Versand unserer E-Mails nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet Ihre E-Mail-Adresse und die zum Versand nötigen Daten in unserem Auftrag auf Servern in der EU; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: brevo.com/de/legal/privacypolicy.
20. Service-E-Mails
Unabhängig vom Newsletter senden wir Ihnen E-Mails, die zu Ihrem Account gehören, zum Beispiel eine Willkommensmail nach der Registrierung. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Information unserer Nutzer (Art. 6 Abs. 1 lit. f DSGVO).
21. Auswertung unserer E-Mails
Um unsere E-Mails zu verbessern, werten wir aus, ob eine E-Mail geöffnet wurde und welche Links darin angeklickt werden. Links in unseren E-Mails enthalten dazu Kennzeichnungen (sog. UTM-Parameter), aus denen hervorgeht, aus welcher E-Mail und von welchem Button sie stammen. Öffnen Sie über einen solchen Link die Zeitgeist-App, speichern wir diese Information mit Ihrem Account und können so auch erkennen, ob eine Bestellung über eine unserer E-Mails zustande kam.
Rechtsgrundlage ist bei Newsletter-Mails Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Service-Mails unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Auswertung jederzeit widersprechen, z. B. per E-Mail an hello@zeitgeist-marketplace.de.
Teil D – Allgemeine Informationen
22. Rechtsgrundlagen
Soweit oben nicht anders angegeben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis), lit. f DSGVO (berechtigtes Interesse) und, soweit erforderlich, lit. a DSGVO (Einwilligung).
23. Speicherdauer
Personenbezogene Daten und pseudonymisierte Nutzungsdaten werden nur so lange gespeichert, wie dies für den Betrieb der Plattform, Sicherheitszwecke, gesetzliche Verpflichtungen oder die Weiterentwicklung unserer Dienste erforderlich ist.
24. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@zeitgeist-marketplace.de.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
25. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Manipulation zu schützen. Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.
26. Internationale Datenübermittlung
Soweit durch eingesetzte Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Datenschutzvorschriften und geeigneter Garantien, z. B. eines Angemessenheitsbeschlusses oder EU-Standardvertragsklauseln.
27. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern gesetzliche Änderungen oder technische Weiterentwicklungen dies erforderlich machen.
Die jeweils aktuelle Version ist jederzeit in der App und unter zeitgeist-marketplace.de/datenschutz abrufbar.
Kontakt
Fragen zum Datenschutz? hello@zeitgeist-marketplace.de