Datenschutzerklärung
Hier steht in kurzen Worten, was mit deinen Daten passiert, wenn du diese Website besuchst, dich auf die Warteliste setzt, uns als Partner oder über das Kontaktformular schreibst, im Shop ein Startpaket, Edelstahlkarten oder den Familien-Guide kaufst, eine Geschenkkarte verschenkst oder einen Vertrag kündigst oder widerrufst. Für die FamilyCode-App gibt es eine eigene Datenschutzerklärung, die du vor der Einrichtung in der App siehst.
1. Wer ist verantwortlich?
WeProve UG (haftungsbeschränkt) i. G., vertreten durch den Geschäftsführer Daniel Meige
Anschrift: Westendstraße 4, 63762 Großostheim
E-Mail: hello@weprove.de · Telefon: +49 177 7166647
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz beantworten wir unter hello@weprove.de.
2. Diese Website besuchen
Diese Website verwendet keine Cookies und kein Tracking. Es werden keine Schriften, Skripte oder Bilder von fremden Servern geladen. Für eine Besucherstatistik werten wir die Zugriffe auf dem Server aus, siehe unten.
Wenn du auf „Bewegung anhalten“ tippst, merkt sich dein Browser diese Wahl im lokalen Speicher (localStorage), damit die bewegten Bilder beim nächsten Besuch angehalten bleiben. Diese Angabe verlässt dein Gerät nicht und erreicht uns nie. Sie wird nur auf deinen Wunsch gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG). Mit „Bewegung fortsetzen“ wird sie wieder gelöscht, ebenso, wenn du die Websitedaten im Browser löschst.
Wenn du etwas in den Warenkorb legst, merkt sich dein Browser den Inhalt (welches Produkt, wie viele, ob als Geschenk) im lokalen Speicher (localStorage), damit der Warenkorb beim Weiterklicken und beim nächsten Besuch noch da ist. Gibst du den Wartelisten-Code aus der Willkommensmail in das Feld „Gutscheincode“ ein, merkt sich dein Browser den Code nur in diesem Tab (sessionStorage), bis du ihn schließt, damit der Warenkorb den Preis für die Warteliste zeigt. Öffnest du einen älteren Kauflink aus einer Mail der Warteliste, merkt er sich auch diesen. Beides verlässt dein Gerät nicht und erreicht uns erst, wenn du bestellst (Abschnitte 7 und 8). Gespeichert wird nur, weil du den Warenkorb nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Nach dem Bezahlen wird der Warenkorb geleert; du kannst Produkte auch selbst herausnehmen oder die Websitedaten im Browser löschen.
Beim Aufruf liefert unser Hoster Netlify die Seite aus. Dabei führt Netlify technische Zugriffsprotokolle mit deiner IP-Adresse, dem Zeitpunkt und der aufgerufenen Seite. Das dient dem Betrieb und der Sicherheit der Seite. Netlify handelt dabei in unserem Auftrag (Art. 28 DSGVO) und bewahrt diese Protokolle höchstens 30 Tage auf. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Aus diesen Zugriffsprotokollen erstellt Netlify für uns eine Besucherstatistik (Netlify Web Analytics): wie oft Seiten aufgerufen wurden, von wie vielen verschiedenen IP-Adressen, von welchen Seiten Besucher kamen und aus welchen Ländern. Dafür läuft nichts in deinem Browser, und auf deinem Gerät wird nichts gespeichert. Wir sehen nur diese Summen, nicht deine IP-Adresse. Die Statistik umfasst nur die letzten 24 Stunden; ältere Daten löscht Netlify automatisch. Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wie unsere Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen (Art. 21 DSGVO).
Die Seiten des Shops (Startpaket, Familien-Guide, Danke-Seite, Download des Guides, Kündigen und Widerrufen) fragen beim Öffnen bzw. beim Absenden bei unserem Server bei Supabase an, zum Beispiel, wie viele Startpakete noch frei sind oder ob deine Zahlung angekommen ist. Ab dem Verkaufsstart fragen auch die Startseite und die Shop-Übersicht beim Öffnen bei unserem Server bei Supabase an, ob noch Startpakete frei sind. Dabei erhält Supabase deine IP-Adresse (Abschnitt 13).
3. Warteliste: welche Daten und wofür
Wenn du dich einträgst, speichern wir:
| Angabe | Pflichtfeld | Wofür |
|---|---|---|
| E-Mail-Adresse | ja | Bestätigung deines Eintrags und zwei Mails zum Verkaufsstart von FamilyCode: den Termin mit deinem Wartelisten-Code und eine Erinnerung einen Tag vor dem Verkaufsstart |
| Vorname | ja | persönliche Anrede |
| Nachname | freiwillig | nur wenn du ihn angibst: persönliche Zuordnung deines Eintrags, zum Beispiel bei einer Rückfrage von dir an uns. Wir sprechen dich in den Mails nur mit dem Vornamen an, nennen den Nachnamen in keiner Mail und verwenden ihn für nichts anderes |
| Für wen? | freiwillig | Zielgruppe und passende Botschaft |
| Postleitzahl | freiwillig | regionale Nachfrage, Pilotprojekte, Banken vor Ort |
| Herkunft des Links | nein, automatisch, nur wenn der Link eine enthält | sehen, über welchen Partner, welchen Artikel oder welche Anzeige Menschen zur Warteliste kommen. Gespeichert wird nur ein kurzes Kennzeichen aus dem Link (zum Beispiel „sparkasse“ oder „weitergegeben“), nie eine Angabe zu einer anderen Person. Ohne Cookies, ohne Werbe-Pixel. |
Automatisch speichern wir dazu den Zeitpunkt deiner Einwilligung, die Fassung des Einwilligungstexts, den Zeitpunkt deiner Bestätigung, wann wir dir die Erinnerung geschickt haben (auch einen fehlgeschlagenen Versuch) und einen Zähler, wie viele Mails wir dir kürzlich geschickt haben (damit niemand mit deiner Adresse eine Mail-Flut auslösen kann). Den Code aus deinem Bestätigungslink speichern wir nicht im Klartext, sondern nur als Prüfwert (Hash), zusammen mit seinem Ablaufzeitpunkt. Nach der Bestätigung löschen wir beides.
Für die Warteliste erheben wir nicht: Telefonnummer, Adresse, Alter, Codewort. Deine IP-Adresse speichern wir nicht in der Warteliste (Abschnitt 13).
Du bist weder gesetzlich noch vertraglich verpflichtet, uns diese Angaben zu geben. Ohne die Pflichtfelder können wir dich aber nicht auf die Warteliste setzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling gibt es nicht.
Die Mails der Warteliste verschicken wir über Brevo (Abschnitt 14). Brevo speichert dazu für begrenzte Zeit Versandprotokolle, zum Beispiel Empfänger, Betreff und Zeitpunkt. Wenn du an hello@weprove.de schreibst oder auf eine unserer Mails antwortest, landet deine Mail in unserem Postfach bei Microsoft 365. Solche Mails löschen wir auf Wunsch und spätestens zusammen mit den Daten der Warteliste, soweit sie nicht eine Bestellung betreffen (Abschnitt 10).
Kauf mit deinem Wartelisten-Code: Dein Wartelisten-Code wird aus deiner Mail-Adresse berechnet und, sobald du deinen Eintrag bestätigt hast, zusammen mit diesem Eintrag in unserer Datenbank gespeichert. Er steht außerdem in den Mails an dich, die wir über Brevo verschicken (Abschnitt 14). Trägst du dich aus, löschen wir ihn mit deinem Eintrag. Kaufst du mit deinem Code, speichern wir an der Bestellung nur ein Kennzeichen deines Wartelisten-Eintrags (keine Mail-Adresse, keinen Namen). Damit gilt der Code für einen Kauf. Der Code gilt auch nach dem Austragen weiter, solange die erste Auflage von 500 Startpaketen reicht. Das Kennzeichen an der Bestellung ist aus deiner Mail-Adresse berechnet; es enthält sie nicht. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer wie die Warteliste, längstens bis 6 Monate nach dem Verkaufsstart (12.06.2027).
4. Warteliste: Rechtsgrundlage ist deine Einwilligung
Wir verarbeiten die Daten der Warteliste, weil du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du setzt dafür den Haken im Formular. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig. So geht es:
- Vor deiner Bestätigung reicht es, die Bestätigungsmail zu ignorieren. Nicht bestätigte Einträge löschen wir nach 7 Tagen automatisch.
- Nach deiner Bestätigung steht in jeder Mail, die wir dir schicken, ein Link zum Austragen.
- Jederzeit geht es auch per Mail an hello@weprove.de.
5. Warteliste: Double-Opt-In und Speicherdauer
Nach dem Absenden schicken wir dir eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst und bestätigst, stehst du auf der Warteliste. Der Link gilt 7 Tage.
- Nicht bestätigte Einträge löschen wir automatisch nach 7 Tagen.
- Bestätigte Einträge speichern wir bis zu deinem Widerruf, längstens bis 6 Monate nach dem Verkaufsstart von FamilyCode.
- Wenn du dich austrägst, löschen wir deinen Eintrag.
6. Partneranfragen
Für Banken und Sparkassen, Pflegedienste und Pflegeeinrichtungen, Presse, Investorinnen und Investoren gibt es auf der Startseite ein eigenes Kontaktformular. Wenn Sie uns darüber schreiben, speichern wir:
| Angabe | Pflichtfeld | Wofür |
|---|---|---|
| Name | ja | persönliche Antwort |
| Organisation | ja | Einordnung Ihrer Anfrage |
| E-Mail-Adresse | ja | Antwort auf Ihre Anfrage |
| Art der Zusammenarbeit | ja | Einordnung (Bank oder Sparkasse, Pflege, Presse, Investition, Sonstiges) |
| Telefon | freiwillig | Rückruf, wenn Sie das möchten |
| Nachricht | ja | Inhalt Ihrer Anfrage |
Automatisch speichern wir dazu den Zeitpunkt des Eingangs. Ihre IP-Adresse speichern wir nicht mit der Anfrage (Abschnitt 13). Wir schicken Ihnen keine Bestätigungsmail. Ihre Anfrage wird in unserer Datenbank bei Supabase gespeichert und zugleich als Mail (Versand über Brevo) in unser Postfach hello@weprove.de bei Microsoft 365 geschickt. Wir antworten persönlich aus unserem Postfach.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag mit uns zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen). Sie sind nicht verpflichtet, uns diese Angaben zu geben; ohne die Pflichtfelder können wir Ihre Anfrage aber nicht annehmen.
Speicherdauer: Wir löschen die Anfrage in der Datenbank automatisch nach 12 Monaten. Die Mail in unserem Postfach löschen wir ebenfalls spätestens nach 12 Monaten, es sei denn, daraus wird eine Zusammenarbeit; dann gelten die gesetzlichen Aufbewahrungsfristen.
6a. Kontaktformular
Für Fragen zu FamilyCode, zu deiner Bestellung oder zum Abo gibt es auf der Website ein Kontaktformular. Wenn du uns darüber schreibst, verarbeiten wir:
| Angabe | Pflichtfeld | Wofür |
|---|---|---|
| Name | ja | persönliche Antwort |
| E-Mail-Adresse | ja | Antwort auf deine Nachricht |
| Bestellnummer | freiwillig | Zuordnung deiner Frage zu einer Bestellung |
| Nachricht | ja | Inhalt deiner Anfrage |
Diese Angaben speichern wir nicht auf der Website und nicht in unserer Datenbank. Unsere Server-Funktion bei Supabase prüft sie und schickt sie als Mail (Versand über Brevo) in unser Postfach hello@weprove.de bei Microsoft 365; als Antwortadresse steht darin deine E-Mail-Adresse. Wir schicken dir keine Bestätigungsmail und antworten persönlich aus unserem Postfach. Deine IP-Adresse speichern wir nicht mit der Nachricht (Abschnitt 13).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht eine Bestellung oder einen Vertrag mit uns betrifft oder auf einen Vertrag zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Du bist nicht verpflichtet, uns diese Angaben zu geben; ohne die Pflichtfelder können wir deine Nachricht aber nicht annehmen. Du kannst uns stattdessen auch direkt an hello@weprove.de schreiben.
Speicherdauer: Die Mail in unserem Postfach löschen wir, wenn deine Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht, spätestens nach 12 Monaten. Betrifft deine Nachricht eine Bestellung, bewahren wir sie als Geschäftsbrief auf (Abschnitt 10).
7. Kauf eines Startpakets
Deine Zahlungsdaten (Kartennummer, PayPal-Zugang usw.) gibst du nur bei Stripe bzw. PayPal ein; wir sehen sie nie. Telefonnummern und euer Codewort erheben wir beim Kauf nicht. Von Stripe übernehmen wir nach der Zahlung nur E-Mail-Adresse, Name und Lieferadresse. Deine Rechnungsadresse erhebt und speichert Stripe für die Rechnung (Abschnitt 9); wir speichern sie nicht. Was hier steht, gilt auch für Edelstahlkarten, die du zusammen mit Startpaketen bestellst.
| Angabe | Woher | Zweck | Rechtsgrundlage | Wie lange | Empfänger |
|---|---|---|---|---|---|
| Bestellnummer, Anzahl der Startpakete (1–3) und Preis, je Startpaket Geschenk ja/nein und gedruckte Geschenkkarte ja/nein, Preis der gedruckten Geschenkkarte, Anzahl und Preise der Edelstahlkarten, Versandkosten, Gesamtbetrag, Zustand der Bestellung, Kennung der Stripe-Bezahlsitzung, Zeitpunkte (Bestellung, Zahlung, Kaufmail, Versand) | entsteht beim Kauf | Abwicklung, Zuordnung der Zahlung, Erstattung, Startgarantie, Beginn des ersten Jahres, Nachweis | Art. 6 Abs. 1 lit. b DSGVO; Nachweis: lit. f | bis 31. Dezember des dritten Jahres nach dem Kaufjahr (bei Kauf 2026: bis 31.12.2029), dann gelöscht | Supabase (Speicher), Stripe (Bestellnummer, Produkte, Preise, Anzahl) |
| E-Mail-Adresse | Stripe | Kaufbestätigung mit Einrichtungscodes, Erstattung nach der Startgarantie, neuer Code bei Verlust (nur an diese Adresse), Zuordnung von Kündigung und Widerruf | Art. 6 Abs. 1 lit. b DSGVO | wie die Bestellung (bis 31.12. des dritten Jahres nach dem Kaufjahr) | Supabase, Brevo (Versand der Mails) |
| Name und Lieferadresse | Stripe | Versand des Briefs (Edelstahlkarten, gedruckte Geschenkkarten) | Art. 6 Abs. 1 lit. b DSGVO | 14 Tage nach dem Versand der Edelstahlkarte automatisch gelöscht; bei Stripe weiter wie in Abschnitt 9 | Supabase, Deutsche Post AG |
| Name auf der Geschenkkarte („Ein Geschenk für …“, freiwillig, je Geschenk) | du auf der Kaufseite | Geschenkkarte | Art. 6 Abs. 1 lit. b DSGVO; für die beschenkte Person lit. f (dein Wunsch, ihr etwas zu schenken) | gelöscht, sobald die Kaufmail verschickt ist; bei gedruckter Karte mit dem Versand der Karte, spätestens 30 Tage nach der Zahlung | Supabase |
| Einrichtungscode | entsteht beim Kauf | Einrichtung von FamilyCode zum Start | Art. 6 Abs. 1 lit. b DSGVO | gespeichert nur als Prüfwert (Hash), nie lesbar, wie die Bestellung; Ausnahme gedruckte Geschenkkarte: lesbar nur bis zum Versand der Karte, spätestens 30 Tage nach der Zahlung | Supabase; lesbar nur in deiner Kaufmail (Brevo, Abschnitt 10) |
| Kartennummer (intern, fortlaufend), Zeitpunkt der Einlösung, ggf. Zeitpunkt eines neu ausgestellten Codes | entsteht beim Kauf bzw. beim Einlösen | welche Karte zu welcher Bestellung gehört, Einlösefrist, neuer Code bei Verlust | Art. 6 Abs. 1 lit. b DSGVO | wie die Bestellung; nach dem Einlösen gehört die Verbindung zum Familienkreis zu den Daten der App | Supabase |
| Download-Schlüssel und Zähler für den Guide im Startpaket | entsteht beim Kauf | dein persönlicher Download (höchstens 10 Mal) | Art. 6 Abs. 1 lit. b DSGVO | Schlüssel nur als Prüfwert; wie die Bestellung | Supabase |
Eine Bestellung, die nie bezahlt wird, löschen wir 7 Tage nach dem Anlegen. Kommt eine Zahlung erst nach Ablauf der Reservierung an, als alle Startpakete schon vergeben waren, oder zu einem Wartelisten-Code, mit dem schon gekauft wurde, erstatten wir sie; die Bestelldaten bleiben dann so lange wie oben, damit wir die Erstattung nachweisen können.
Ohne E-Mail-Adresse, Name und Lieferadresse können wir das Startpaket nicht liefern. Eine automatisierte Entscheidungsfindung gibt es nicht.
7a. Freunde werben
Zu jedem bezahlten Startpaket gehört ein Werbe-Code (so sieht er aus: FREUND-XXXX-XXXX) mit einem persönlichen Link. Du gibst ihn an Freunde weiter. Die Bedingungen stehen auf der Seite „Freunde werben“ (familycode.weprove.de/freunde-werben.html). Dafür speichern wir:
| Angabe | Woher | Zweck | Rechtsgrundlage | Wie lange | Empfänger |
|---|---|---|---|---|---|
| Prüfwert des Werbe-Codes am Startpaket (der Code selbst steht nicht in der Datenbank; wir berechnen ihn bei Bedarf aus einem geheimen Schlüssel) | entsteht nach der Zahlung | Wir erkennen den Code, wenn ein Freund damit kauft | Art. 6 Abs. 1 lit. b DSGVO | wie die Bestellung (Abschnitt 7) | Supabase |
| An der Bestellung des Freundes: Verweis auf das Startpaket, dessen Code benutzt wurde, und ein Merker, ob die Werbung zählt | entsteht beim Kauf mit dem Code | Freundes-Rabatt 5 % und Gutschrift 10 % für das werbende Startpaket | Art. 6 Abs. 1 lit. b DSGVO | wie die Bestellung (Abschnitt 7) | Supabase |
Wir speichern keinen Namen deines Freundes bei dir und keinen Namen von dir bei deinem Freund, keine Freundesliste und keine Adressbücher. Ob eine Werbung zählt, prüfen wir mit den E-Mail-Adressen, die wir für die Bestellungen ohnehin haben (Abschnitt 7): Dieselbe Adresse zählt nur einmal, und der eigene Code zählt nicht. Der Werbe-Code steht in deiner Kaufmail (Brevo, Abschnitt 10). Öffnest du einen Link mit Werbe-Code, merkt sich dein Browser den Code wie einen Wartelisten-Code nur in diesem Tab (Abschnitt 2); der Teil des Links hinter dem „#“ geht beim Aufruf der Seite nicht an einen Server und erreicht uns erst, wenn du bestellst. Jede Eingabe eines Freundes-Codes zählt in der Bremse gegen Missbrauch mit (Abschnitt 13). Die Gutschrift wird nach der Widerrufsfrist gebucht; wie sie bei der Verlängerung abgezogen wird, sagen wir dir vorher. Alle Daten dieses Abschnitts löschen wir mit der Bestellung (Abschnitt 7). Eine automatisierte Entscheidungsfindung gibt es nicht.
8. Kauf des Familien-Guides einzeln
| Angabe | Woher | Zweck | Rechtsgrundlage | Wie lange | Empfänger |
|---|---|---|---|---|---|
| Bestellnummer, Preis, Zustand, Zeitpunkte | entsteht beim Kauf | Abwicklung, Erstattung | Art. 6 Abs. 1 lit. b DSGVO | 400 Tage nach der Zahlung; nie bezahlte Bestellungen 7 Tage nach dem Anlegen | Supabase, Stripe |
| Zeitpunkt deiner Zustimmung zur Lieferung vor Ablauf der Widerrufsfrist | Haken auf der Kaufseite | Nachweis, dass dein Widerrufsrecht erloschen ist (§ 356 Abs. 6 BGB) | Art. 6 Abs. 1 lit. f DSGVO (Nachweis) | 400 Tage nach der Zahlung | Supabase |
| E-Mail-Adresse | Stripe | Download-Link, Nachversand, Erstattung | Art. 6 Abs. 1 lit. b DSGVO | 30 Tage nach der Zahlung geleert | Supabase, Brevo |
| Download-Schlüssel (nur als Prüfwert) und Zähler (höchstens 10) | entsteht beim Kauf | dein persönlicher Download | Art. 6 Abs. 1 lit. b DSGVO | wie die Bestellung | Supabase |
Vom Guide-Kauf speichern wir keinen Namen und keine Adresse.
So funktioniert der Download: Der Link in deiner Mail führt auf unsere Seite guide-laden.html. Bestellnummer und Schlüssel stehen im Teil nach „#“, den dein Browser an keinen Server schickt. Erst wenn du auf „Guide herunterladen“ tippst, schickt die Seite beides an unseren Server bei Supabase (Frankfurt am Main). Der prüft den Schlüssel, zählt den Download und gibt eine Adresse zur Datei, die 60 Sekunden gilt. Die Datei liegt in einem nicht öffentlichen Speicher bei Supabase.
9. Bezahlung mit Stripe und PayPal
Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir dich zur Bezahlseite von Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Auf unseren eigenen Seiten lädt nichts von Stripe. Bei Stripe gibst du E-Mail-Adresse, beim Startpaket Name, Rechnungsadresse und Lieferadresse sowie deine Zahlungsdaten ein. Wir übergeben Stripe dafür Produkte, Preise, Anzahl und unsere Bestellnummer. Stripe wickelt die Zahlung ab, erstellt die Rechnung und schickt sie dir per Mail. Die Rechnungsadresse erhebt und speichert Stripe für die Rechnung; wir speichern sie nicht.
Für die Abwicklung der Zahlung in unserem Auftrag ist Stripe unser Auftragsverarbeiter. Soweit Stripe Daten für eigene Zwecke verarbeitet, etwa zur Betrugserkennung (dabei auch Daten zu deinem Gerät und deiner Verbindung wie die IP-Adresse) und für eigene gesetzliche Pflichten (zum Beispiel Geldwäscheprüfung, Aufbewahrung), ist Stripe selbst verantwortlich; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Stripe kann Daten an Gesellschaften der Stripe-Gruppe in den USA übermitteln; das stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.
Wählst du PayPal, leitet Stripe dich zu PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) weiter. PayPal erhält die für die Zahlung nötigen Daten und ist dafür selbst verantwortlich; es gilt die Datenschutzerklärung von PayPal (paypal.com/de/legalhub/privacy-full). Apple Pay und Google Pay laufen über Stripe; dabei gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google, die du mit deinem Gerät bzw. Konto vereinbart hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bezahlung deines Kaufs); Betrugserkennung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Zahlungen); Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB. Rechnungen und Buchungsbelege bewahren wir in unserem Stripe-Konto und bei unserer Steuerberatung 8 Jahre auf (§ 147 Abs. 3 AO), nicht in der Datenbank des Shops.
10. Mails zum Kauf und unser Postfach
Kaufbestätigung (mit Einrichtungscodes, Links zur Geschenkkarte und zum Guide, AGB und Widerrufsbelehrung als PDF), Download-Link, Erstattungsmails und Eingangsbestätigungen von Kündigung und Widerruf verschicken wir über Brevo. Die Klickverfolgung von Brevo ist für diese Mails ausgeschaltet. Brevo speichert Versandprotokolle und Inhalte dieser Mails nur so lange, wie es in unserem Brevo-Konto eingestellt ist; wir wählen die kürzeste mögliche Dauer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Stimmt etwas mit einer Bestellung nicht (zum Beispiel eine Zahlung ohne passende Bestellung) oder kündigst oder widerrufst du, schickt unser Server eine Mail mit der Bestellnummer bzw. dem Inhalt der Erklärung an unser Postfach hello@weprove.de bei Microsoft 365. Mails zu einer Bestellung (auch deine Anfragen dazu) bewahren wir als Geschäftsbriefe 6 Jahre ab dem Ende des Kalenderjahres auf (Art. 6 Abs. 1 lit. c DSGVO mit § 257 HGB, § 147 AO).
11. Geschenkkarte
Die Geschenkkarte öffnest du über den Link in deiner Kaufmail. Einrichtungscode und Name der beschenkten Person stehen im Teil nach „#“; die Seite liest sie nur in deinem Browser, stellt dafür keine Anfrage an einen Server und erzeugt auch das PDF in deinem Browser. Wenn du die Geschenkkarte weitergibst, gibst du Code und Namen an die Empfänger weiter. Deine Mail-Adresse geben wir nicht an die beschenkte Familie weiter.
Gedruckt per Post: Wählst du die gedruckte Geschenkkarte, halten wir den Link mit Code und Namen der beschenkten Person in unserer Datenbank, bis die Karte verschickt ist, längstens 30 Tage nach der Zahlung, und drucken die Karte selbst (keine Druckerei erhält den Code). Danach löschen wir den Link. Die Karte geht in einem Umschlag ohne Sichtfenster an die Lieferadresse der Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. Kündigen und Widerrufen online
Wenn du den Knopf „Verträge hier kündigen“ oder „Vertrag widerrufen“ nutzt, speichern wir:
| Angabe | Zweck | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Art (Kündigung oder Widerruf), Zeitpunkt des Eingangs, Nachweis-Nummer | Ausführen und Nachweis der Erklärung, Fristwahrung | Art. 6 Abs. 1 lit. c DSGVO mit §§ 312k, 356a BGB; Art. 6 Abs. 1 lit. b und f DSGVO | siehe unten |
| E-Mail-Adresse | Eingangsbestätigung, Zuordnung zur Bestellung, Rückfrage | wie oben | siehe unten |
| Bestellnummer (nur in der Form einer Bestellnummer), Name, Nachricht (freiwillig) | Zuordnung, Bearbeitung | wie oben | siehe unten |
| Auswahl (was du widerrufst; zu wann du kündigst) | Inhalt der Erklärung | wie oben | siehe unten |
| Art der Kündigung (ordentlich oder außerordentlich) und, freiwillig, der Grund einer außerordentlichen Kündigung | Inhalt der Erklärung, Prüfung des wichtigen Grundes | wie oben | siehe unten |
| Angaben zum Versand der Bestätigung (Zeitpunkt, Zahl der Versuche) und eine vereinfachte Form deiner Mail-Adresse | Nachholen gescheiterter Mails; Abwehr von Missbrauch als Mail-Schleuder | Art. 6 Abs. 1 lit. f DSGVO | siehe unten |
Speicherdauer: Passt die Erklärung zu einer Bestellung (Bestellnummer und Mail-Adresse stimmen), speichern wir sie 3 Jahre ab dem Ende des Jahres des Eingangs (Verjährungsfrist). Passt sie nicht, fragen wir bei der Mail-Adresse aus der Bestellung nach; eine nicht zugeordnete Erklärung löschen wir 6 Monate nach dem Eingang. Die Eingangsbestätigung geht über Brevo an die angegebene Adresse, eine Meldung an unser Postfach (Abschnitt 10).
13. IP-Adresse und Abwehr von Missbrauch
Damit niemand die Formulare und den Shop massenhaft missbraucht, zählt unser Server, wie oft von einer IP-Adresse (beim Shop auch je Wartelisten-Code, Bestellung oder Mail-Adresse) Anfragen kommen. Dieser Zähler liegt nur im Arbeitsspeicher der Server-Funktion, wird nicht in die Datenbank geschrieben und gilt je nach Formular eine Minute bzw. eine Stunde; danach wird er verworfen.
Unabhängig davon führen unsere Dienstleister technische Zugriffsprotokolle: Supabase beim Aufruf der Server-Funktionen, Netlify beim Ausliefern der Seite. Darin steht auch deine IP-Adresse. Das dient dem Betrieb und der Sicherheit. Die Protokolle werden höchstens 30 Tage aufbewahrt. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
14. Wer bekommt deine Daten?
Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen sie nicht.
Dienstleister in unserem Auftrag (Auftragsverarbeiter, Art. 28 DSGVO):
- Supabase Inc. (USA): Datenbank, Server-Funktionen und Dateispeicher für Warteliste, Partneranfragen, Kontaktformular (nur die Server-Funktion, ohne Speicherung), Shop, Bestellungen, Guide-Datei, Kündigungen und Widerrufe. Die Daten liegen auf Servern in Frankfurt am Main.
- Netlify, Inc. (USA): Auslieferung dieser Website und Besucherstatistik.
- Brevo GmbH (Köpenicker Str. 126, 10179 Berlin; Tochter der Brevo SAS, Paris): Versand der automatischen Mails der Website und des Shops. Brevo speichert die Daten auf Servern in der EU.
- Microsoft Ireland Operations Limited (Dublin, Irland): Microsoft 365 für unser Postfach hello@weprove.de.
- Stripe Payments Europe, Ltd. (Dublin, Irland): Abwicklung der Zahlung und Rechnung (Abschnitt 9).
Eigene Verantwortliche:
- Stripe für Betrugserkennung und eigene gesetzliche Pflichten, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) bei Zahlung mit PayPal, Apple bzw. Google bei Apple Pay bzw. Google Pay (Abschnitt 9).
- Deutsche Post AG (Bonn): Name und Lieferadresse für die Zustellung des Briefs mit Edelstahlkarte und ggf. gedruckter Geschenkkarte (Art. 6 Abs. 1 lit. b DSGVO). Eine E-Mail-Adresse oder Telefonnummer für Paketbenachrichtigungen geben wir nur weiter, wenn du beim Kauf eingewilligt hast.
- Unsere Steuerberatung: Rechnungen und Buchungsdaten (Art. 6 Abs. 1 lit. c DSGVO); sie ist zur Verschwiegenheit verpflichtet.
15. Übermittlung in Länder außerhalb der EU
Supabase, Netlify und Stripe Inc. haben ihren Sitz in den USA bzw. gehören zu Unternehmen in den USA; Microsoft Ireland gehört zur Microsoft Corporation (USA). Brevo speichert in der EU, setzt nach eigenen Angaben aber auch einzelne Unterauftragnehmer in den USA ein. Eine Übermittlung in die USA, zum Beispiel bei Wartung oder Support, kann deshalb nicht ausgeschlossen werden. Sie stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) oder auf Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien kannst du bei uns anfragen.
16. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO), aus Gründen, die sich aus deiner besonderen Situation ergeben
Schreib uns dazu einfach an hello@weprove.de. Daten, die wir wegen gesetzlicher Aufbewahrungspflichten noch halten müssen, sperren wir bis zum Ablauf der Frist und löschen sie danach.
Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach: www.lda.bayern.de.
17. Pflicht zur Angabe, keine automatisierte Entscheidung
Für Warteliste und Partneranfragen (ebenso für das Kontaktformular) bist du nicht verpflichtet, uns Daten zu geben. Für einen Kauf brauchen wir die in den Abschnitten 7 und 8 als nötig genannten Angaben; ohne sie können wir den Vertrag nicht schließen oder erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling gibt es nicht.
Stand: 4. November 2026 · Fassung 2 · frühere Fassung vom 27. Oktober 2026, ergänzt am 29. Oktober 2026 (Kontaktformular), am 2. November 2026 (Freunde werben) und am 3. November 2026 (Warenkorb, Besucherstatistik)