MysteryDeal

Datenschutzerklärung

Datenschutzerklärung · Stand: Oktober 2026

1. Verantwortlicher

Benjamin Berg – MysteryDeal
Auf dem Gries 4
85368 Moosburg an der Isar
E-Mail: benjamin@benjamin-berg.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Vertragsabwicklung erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Erhebung von Daten beim Besuch der Website

Beim bloßen Besuch der Website werden automatisch Informationen allgemeiner Natur vom Browser an unseren Server übermittelt (Server-Logfiles). Dies umfasst u. a.:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden zur Sicherstellung des reibungslosen Verbindungsaufbaus und der bequemen Nutzung der Website sowie zur Auswertung der Systemsicherheit verwendet. Eine Zusammenführung mit anderen Datenquellen oder zur Auswertung zu Marketingzwecken erfolgt nicht.

4. Bestellabwicklung

Bei einer Bestellung erheben und verarbeiten wir folgende Daten zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO):

Diese Daten werden ausschließlich zur Auftragsabwicklung, zur Lieferung der Ware sowie zur Abwicklung der Zahlung verwendet und an die jeweils beauftragten Versand- und Zahlungsdienstleister weitergegeben.

5. Zahlungsdienstleister

Stripe

Zahlungen in der App wickeln wir ausschließlich über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Die Zahlungsdaten (z. B. Kartendaten) gibst du direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht. An Stripe übermittelt werden die zur Zahlung notwendigen Daten (z. B. Artikel, Betrag, Bestell- bzw. Kundennummer sowie die von dir bei Stripe angegebenen Daten wie E-Mail-Adresse). Stripe verarbeitet Daten zur Betrugsprävention auch selbst und kann Daten an die Stripe, Inc. (USA) übermitteln; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

Je nach gewählter Zahlungsart leitet Stripe die erforderlichen Daten an den jeweiligen Anbieter weiter:

6. Versanddienstleister

Zur Auslieferung der Ware geben wir Name, Lieferadresse und ggf. Telefonnummer/E-Mail an den jeweiligen Versanddienstleister weiter (DHL oder Hermes).

Bei Lieferungen in die Schweiz werden diese Angaben sowie Inhalt und Wert der Sendung für die Zollanmeldung an den Versanddienstleister und die Schweizer Zollbehörden übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

7. Hosting & Infrastruktur

Diese Website wird gehostet bei Infomaniak Network AG, Rue Eugène-Marziano 25, 1227 Les Acacias, Genf (Schweiz). Zur Datenspeicherung nutzen wir Supabase (3500 S Dupont Hwy, Dover, DE 19901-6041, United States, Region eu-central-1). Mit den Anbietern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

8. Push-Benachrichtigungen

Für Push-Benachrichtigungen kann eine technische Geräte- bzw. Push-Kennung verarbeitet werden, insbesondere ein Firebase Cloud Messaging (FCM) Token.

Diese Informationen werden verwendet, um Benachrichtigungen der MysteryDeal-App an das entsprechende Gerät zu übermitteln.

9. Kundenkonto, Profilbild, Support und Kontaktformular

Kundenkonto

Für die Nutzung der App legst du ein Kundenkonto an. Dabei verarbeiten wir Benutzername, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) sowie den Zeitpunkt und die Version deiner Zustimmung zu den AGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dein Konto kannst du jederzeit in der App unter „Profil → App → Konto löschen“ löschen; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

Profilbild

Du kannst freiwillig ein Profilbild hochladen. Es wird bei Supabase (Region eu-central-1) gespeichert und in der App angezeigt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das Bild jederzeit in der App ändern oder entfernen; beim Löschen deines Kontos wird es ebenfalls gelöscht.

Bestätigung vor dem Bezahlen

Bevor du in der Kasse bezahlst, bestätigst du die Beschaffenheit des Artikels (z. B. gebraucht, defekt, Retourenware, unbekannter Inhalt). Wir speichern dazu Datum und Uhrzeit, den Artikel, dein Kundenkonto und den Wortlaut der Bestätigung, um die vereinbarte Beschaffenheit nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden bis zum Ablauf der Gewährleistungs- und Aufbewahrungsfristen gespeichert, auch wenn du dein Konto vorher löschst.

Support-Anfragen und Anhänge

Wenn du uns über den Support in der App kontaktierst, verarbeiten wir deine Nachrichten sowie – sofern wir das Hochladen für dein Ticket freigegeben haben – die von dir angehängten Fotos und Dateien (z. B. Fotos eines Mangels). Anhänge werden in einem nicht öffentlichen Speicher bei Supabase (Region eu-central-1) abgelegt und sind nur für dich und unser Support-Team über zeitlich begrenzte Links abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deines Anliegens, Gewährleistung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Bitte lade keine Dokumente mit unnötigen sensiblen Daten hoch. Support-Verläufe und Anhänge löschen wir, sobald sie für die Bearbeitung und etwaige Gewährleistungsfälle nicht mehr erforderlich sind.

Kontaktformular

Wenn du uns über das Kontaktformular auf mysterydeal.app/legal/kontakt.html schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird gespeichert und über den E-Mail-Dienst Resend (siehe Nr. 10) an uns weitergeleitet. Kontaktanfragen löschen wir automatisch nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Widerruf über die Widerrufsfunktion

Wenn du einen Vertrag über die Widerrufsfunktion „Vertrag widerrufen“ auf mysterydeal.app/legal/widerruf.html widerrufst, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, optional Anschrift, Bestellnummer und Bestell-/Erhaltdatum, Angaben zum widerrufenen Kauf) sowie Datum und Uhrzeit des Eingangs. Die Daten werden bei Supabase (Region eu-central-1) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Eingangsbestätigung und Abwicklung des Widerrufs) und Art. 6 Abs. 1 lit. b DSGVO.

Die Eingangsbestätigung versenden wir über den E-Mail-Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Bestätigung an Resend übermittelt. Für die Übermittlung in die USA bestehen geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-U.S. Data Privacy Framework). Datenschutzhinweise von Resend: https://resend.com/legal/privacy-policy

11. Cookies

Wir verwenden technisch notwendige Cookies und Local-Storage zur Speicherung der Bestellsitzung. Diese sind für den Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Tracking- oder Marketing-Cookies werden nicht ohne ausdrückliche Einwilligung gesetzt.

12. Rechte der betroffenen Person

Sie haben jederzeit das Recht auf:

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist. Bei Bestellungen werden die Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) bis zu 10 Jahre aufbewahrt.

14. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an: benjamin@benjamin-berg.com

Stand: Oktober 2026