Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die auf dieser Seite beschriebenen Verarbeitungen ist:

Ein Datenschutzbeauftragter ist nicht zu benennen: die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Alle Datenschutzanfragen richtest du direkt an hi@weenie.works.

Weenie Dash verarbeitet Daten in zwei unterschiedlichen Rollen, und davon hängt ab, wer wofür verantwortlich ist:

• Deine Daten — Konto, Nutzung, Abo und Rechnungen. Hier ist der Betreiber Verantwortlicher. Diese Datenschutzerklärung beschreibt genau diese Verarbeitungen (Abschnitte 3 bis 13).
• Daten deiner Kunden (Bestellungen, Lieferadressen) — hier ist der Betreiber ausschließlich Auftragsverarbeiter und du bist Verantwortlicher. Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, siehe Abschnitt 14.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser- und Betriebssystemkennung.

• Zweck: Ausliefern der Seite, Betriebssicherheit, Erkennen und Abwehren von Angriffen, Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Anwendung.
• Speicherdauer: Die Server- und Proxy-Protokolle werden nach spätestens 14 Tagen gelöscht.

Es findet keine Reichweiten- oder Nutzungsanalyse statt: Weenie Dash verwendet keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine Social-Media-Plugins. Auch Schriftarten werden nicht von externen Servern geladen, sondern beim Erstellen der Anwendung mitgeliefert und vom eigenen Server ausgeliefert — es entsteht dabei also keine Verbindung zu Dritten.

Weenie Dash setzt ausschließlich Cookies, die für den Betrieb unbedingt erforderlich sind. Deshalb ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und es gibt kein Cookie-Banner. Die Cookies werden serverseitig gesetzt und sind nicht durch JavaScript auslesbar.

Rechtsgrundlage für die anschließende Verarbeitung der darin enthaltenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

Für dein Nutzerkonto werden verarbeitet:

• Name (freiwillig) und E-Mail-Adresse
• Passwort — ausschließlich als kryptografischer Hash, das Klartextpasswort wird nicht gespeichert
• Status der E-Mail-Verifizierung und die zugehörigen Verifizierungs- und Passwort-Zurücksetzen-Token
• bei Anmeldung über einen Anbieter: die Kennung deines dortigen Kontos und ein kurzlebiger Sicherheitsschlüssel für den Anmeldevorgang
• Zeitpunkt und Fassung deiner Zustimmung zu AGB und gewerblicher Nutzung
• bei aktivierter Zwei-Faktor-Authentifizierung: das TOTP-Geheimnis, die Backup-Codes und der Versandzeitpunkt von Einmalcodes
• Sitzungsdaten (Anmeldezeitpunkt, IP-Adresse und Browserkennung der Sitzung)
• Rolle und Kontostatus (Testphase, Abo, gesperrt) sowie das Ende der Testphase

• Zweck: Bereitstellung des Kontos, Authentifizierung, Kontosicherheit, Missbrauchsabwehr.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO.
• Erforderlichkeit: E-Mail-Adresse und Passwort sind für die Nutzung zwingend erforderlich — ohne diese Angaben kann kein Konto bereitgestellt werden. Die Angabe des Namens ist freiwillig.

Anmeldung über einen Anbieter (Google, Etsy)

Du kannst dich statt mit E-Mail und Passwort auch über einen Anbieter anmelden. Dabei wirst du zu dessen Anmeldeseite geleitet; erst wenn du dort einwilligst, übermittelt der Anbieter uns die unten genannten Daten. Wir übermitteln dem Anbieter dabei keine Nutzungsdaten aus Weenie Dash — er erfährt lediglich, dass eine Anmeldung angefragt wurde. Bei der Anmeldung über Etsy wird derselbe Zugriff zugleich als Shop-Anbindung übernommen (siehe Abschnitt 6). Bestehende Verknüpfungen kannst du unter „Konto“ jederzeit wieder trennen.

• Zweck: Anmeldung ohne eigenes Passwort; bei Etsy zusätzlich die Anbindung deines Shops.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — die Anmeldung über einen Anbieter ist freiwillig, die Anmeldung mit E-Mail und Passwort steht gleichwertig zur Verfügung.
• Rolle des Anbieters: eigenständig Verantwortlicher für die dortige Verarbeitung; für die Daten, die bei uns ankommen, sind wir verantwortlich.

Zur Missbrauchsvermeidung wird zusätzlich dauerhaft festgehalten, welches Marktplatz-Verkaufskonto zu welchem Zeitpunkt mit welchem Nutzerkonto verbunden war (Verknüpfungshistorie mit einer Kopie der damaligen E-Mail-Adresse). Damit wird verhindert, dass die 30-tägige Testphase durch wiederholte Neuanmeldung mit demselben Verkaufskonto mehrfach genutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verhinderung von Mehrfach-Testphasen. Diese Einträge bleiben auch nach einer Kontolöschung erhalten, weil sie ihren Zweck sonst verlieren.

Bei der Nutzung entstehen und werden gespeichert: Zugangsdaten zu den von dir angebundenen Diensten (Zugriffs- und Erneuerungs-Token, API-Schlüssel, gegebenenfalls SMTP-Zugangsdaten), deine Einstellungen (z. B. E-Mail-Vorlagen, Rechnungs- und Versandkonfiguration), dein Adressbuch mit Absenderadressen und Kundenkontakten, die synchronisierten Bestell- und Versanddaten sowie Synchronisationsprotokolle.

Rechtsgrundlage für die Verarbeitung deiner eigenen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit darin personenbezogene Daten deiner Kunden enthalten sind, handelt der Betreiber ausschließlich als Auftragsverarbeiter auf deine Weisung (Abschnitt 14).

Zugangsdaten zu Drittdiensten werden ausschließlich serverseitig gespeichert und niemals im Browser oder in Protokollen ausgegeben. Der Betreiber kann in Einzelfällen zur Fehlerbehebung oder zur Unterstützung auf Kontodaten zugreifen; ein solcher Zugriff im Wege der Kontoübernahme wird dir in der Anwendung sichtbar angezeigt.

Für ein kostenpflichtiges Abo werden Name und E-Mail-Adresse an den Zahlungsdienstleister übermittelt und dessen Referenzen (Kunden-, Zahlungs- und Abo-Kennungen), der Zahlungsstatus, der Betrag und die Zahlungsmethode gespeichert. Kartennummern oder Bankdaten werden von Weenie Dash nicht erhoben — diese gibst du ausschließlich direkt beim Zahlungsdienstleister ein.

Zahlungsdienstleister ist Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Er ist für die Zahlungsabwicklung eigenständig verantwortlich; Einzelheiten in seiner Datenschutzerklärung.

Zu jeder Zahlung wird über das Buchhaltungskonto des Betreibers eine Rechnung erstellt und dir per E-Mail zugestellt. Dienstleister dafür ist sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg, Deutschland, als Auftragsverarbeiter. Die Rechnung enthält den Namen und die Anschrift aus deinen Angaben im Auftragsverarbeitungsvertrag.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abo-Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Rechnungen und Buchungsbelege werden 8 Jahre aufbewahrt (§ 147 Abs. 3 AO, § 14b UStG), Bücher und Abschlüsse 10 Jahre. Sie bleiben deshalb auch nach einer Kontolöschung erhalten und werden für keinen anderen Zweck verwendet.

Für den Versand von System-E-Mails (Verifizierung, Passwort zurücksetzen, Einmalcodes, Abo- und Rechnungsmitteilungen, Hinweise zu Wartung und Änderungen) nutzt der Betreiber den Mailversand von Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz, als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet.

Drittlandbezug: Schweiz — die EU-Kommission hat ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss, bestätigt am 15. Januar 2024), Art. 45 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten und Art. 6 Abs. 1 lit. f DSGVO für betriebliche Hinweise zu Änderungen und Wartungen.

Daneben versendet der Betreiber gelegentlich Produktnews (neue Funktionen, Tipps, Angebote) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Diesen kannst du jederzeit und ohne Angabe von Gründen widersprechen — direkt in der Anwendung unter Konto → E-Mail-Einstellungen, über den Abmelde-Hinweis in jeder solchen E-Mail oder formlos per E-Mail an hi@weenie.works. Für den Widerspruch entstehen dir keine anderen als die Übermittlungskosten nach den Basistarifen. Betriebs- und Vertragsnachrichten erhältst du unabhängig davon weiterhin, da sie zur Durchführung des Vertrags erforderlich sind.

Rechnungs-E-Mails an deine Kunden versendet die Anwendung entweder über deinen eigenen, in den Einstellungen hinterlegten SMTP-Zugang oder über den oben genannten Mailversand mit deiner E-Mail-Adresse als Antwortadresse. In diesem Fall handelt der Betreiber als Auftragsverarbeiter auf deine Weisung.

Die Anwendung und die Datenbank werden bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben — Rechenzentrum Nürnberg, Deutschland. Der Anbieter handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Es findet keine Verarbeitung außerhalb der Europäischen Union statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die Anwendung verbindet deine eigenen Konten bei Drittdiensten. Wichtig: Diese Dienste sind keine Auftragsverarbeiter des Betreibers. Du schließt die Verträge mit ihnen selbst; die Anwendung ruft Daten dort ab bzw. übermittelt sie dorthin ausschließlich auf deine Weisung im Rahmen der jeweiligen Funktion. Verantwortlich für diese Verarbeitungen und für die dortigen Datenschutzhinweise ist der jeweilige Anbieter zusammen mit dir.

Soweit ein solcher Dienst Daten außerhalb der Europäischen Union verarbeitet, richtet sich die Zulässigkeit dieser Übermittlung nach deinem eigenen Vertragsverhältnis mit diesem Anbieter und den dort vorgesehenen Garantien nach Art. 44 ff. DSGVO. Prüfe daher die Datenschutzhinweise der von dir angebundenen Dienste.

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür einfach an hi@weenie.works. Auskunft und Datenübertragbarkeit gehen auch ohne Anfrage: In deinem Konto findest du unter „Datenexport“ einen Knopf, der dir alle gespeicherten Daten als Archiv zum Download bereitstellt — Einzelheiten dazu auf der Seite Datenexport.

Löschung ohne Umweg: Unter „Konto → Konto löschen“ löst du die Löschung deines Kontos selbst aus. Sie wird nach 30 Tagen ausgeführt — in dieser Zeit kannst du deine Daten noch exportieren und die Löschung abbrechen. Danach werden alle zu dir gespeicherten Daten unwiderruflich entfernt, mit Ausnahme der Unterlagen, die gesetzlich aufzubewahren sind (siehe „Speicherdauer“). Brauchst du es schneller, genügt eine Nachricht an hi@weenie.works.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Du kannst dich unabhängig davon bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für den Betreiber zuständigen Behörde:

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Für die personenbezogenen Daten deiner Kunden — Bestellungen, Namen, Lieferadressen, Kontaktdaten, Sendungsnummern — bist du Verantwortlicher und der Betreiber ausschließlich Auftragsverarbeiter. Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den du vor der Nutzung des Dashboards elektronisch abschließt (aktuell Version 1.3).

• Vertragstext und deine unterzeichnete Fassung: /avv
• Erklärung in einfachen Worten: Datenschutz & AVV im Hilfebereich

Für diese Daten erfüllst du die Informationspflichten nach Art. 13 und 14 DSGVO gegenüber deinen Kunden selbst. Wendet sich eine betroffene Person direkt an den Betreiber, wird die Anfrage unverzüglich an dich weitergeleitet.

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist immer auf dieser Seite abrufbar; Fassung und Stand sind oben angegeben. Ändert sich etwas Wesentliches an der Verarbeitung deiner Daten, informiert dich der Betreiber zusätzlich per E-Mail.