Berkat

Datenschutz­erklärung

Was Berkat über dich speichert, warum, wie lange — und welche Unternehmen es sonst noch zu sehen bekommen. Ohne Floskeln, in der Reihenfolge, in der es dich betrifft. Wo etwas noch nicht so gelöst ist, wie es sein sollte, steht das hier auch.

1. Wer verantwortlich ist

Zaur Hatuev
Steiner Ring 64
82538 Geretsried
Deutschland
E-Mail: brandwerkx@gmail.com

Derselbe Verantwortliche betreibt auch die App Serlo (Abschnitt 2). Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Ein Konto für Berkat und Serlo

Berkat und Serlo teilen sich ein Konto und eine Datenbank. Wer ein Serlo-Konto hat, meldet sich in Berkat mit derselben E-Mail-Adresse und demselben Passwort an — und umgekehrt. Ein neues Passwort gilt in beiden Apps.

Was nur in Serlo stattfindet (Beiträge, Shop, Coins und weitere Profilangaben, die Serlo abfragt), beschreibt die Datenschutzerklärung von Serlo.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — das gemeinsame Konto ist Teil des Dienstes, den du nutzt.

3. Konto anlegen und anmelden

E-Mail-Adresse, Passwort und Nutzername brauchst du für ein Konto; ohne sie geht es nicht. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; wir können es nicht lesen. Deine E-Mail-Adresse ist für andere Nutzer nicht sichtbar.

Zum Stöbern brauchst du kein Konto. Für Gebote, Käufe, Nachrichten, Preisvorschläge, das Video einer Live-Sendung und das Verkaufen meldest du dich an. Nach der Anmeldung bleibt deine Sitzung auf deinem Gerät gespeichert, im geschützten Schlüsselbund des Betriebssystems.

Mails zum Konto (Bestätigung, Passwort zurücksetzen) verschickt der Dienst Resend von der Adresse noreply@mail.serlo.ch. Der Link in der Mail führt über www.serlo.ch zurück in die App; diese Seite wird bei Vercel betrieben. Resend erfährt dabei deine E-Mail-Adresse, Vercel technische Verbindungsdaten wie die IP-Adresse.

Protokolle. Bei jedem Abruf und jeder Anmeldung protokolliert unser Datenbank-Anbieter technische Angaben wie IP-Adresse, Zeitpunkt und die aufgerufene Schnittstelle. Diese Protokolle dienen der Sicherheit und der Fehlersuche und werden vom Anbieter nach kurzer Zeit automatisch gelöscht. Das gilt auch für das Protokoll der Anmeldevorgänge (Art des Vorgangs, Zeitpunkt, IP-Adresse): In unsere eigene Datenbank wird es nicht mehr geschrieben. Einträge aus der Zeit davor können dort noch liegen; eine automatische Löschfrist dafür haben wir noch nicht eingerichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für die Protokolle Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes, Abwehr von Missbrauch).

4. Dein Profil — was öffentlich ist

Freiwillig kannst du einen Anzeigenamen, ein Profilbild, ein Kopfbild und einen kurzen Text über dich angeben. Öffentlich sichtbar — auch für Menschen ohne Konto und auch in Serlo — sind:

Bilder, die du hochlädst — Artikelfotos, Show-Cover, Profil- und Kopfbilder, Stories, Fotos in Direktnachrichten —, liegen bei Cloudflare (Speicherdienst R2) und sind über ihre Adresse ohne Anmeldung abrufbar. Lade dort nichts hoch, was privat bleiben soll. Ausnahme: Belegfotos zu einem Bestellproblem liegen in einem nicht öffentlichen Speicher (Abschnitt 6).

Fotos können eingebettete Angaben wie den Aufnahmeort enthalten (EXIF-Daten). Die App rechnet jedes Foto vor dem Hochladen neu. Dabei fallen Aufnahmeort, Aufnahmezeit, Kameradaten und ähnliche Angaben weg; übrig bleiben nur technische Angaben wie Bildgröße und Ausrichtung. Das gilt seit dem App-Stand vom 27. Oktober 2026; ältere Stände taten es nur bei großen Fotos.

Technisch abrufbar, aber in Berkat nicht angezeigt: Über die Schnittstelle unserer Datenbank können andere angemeldete Konten weitere Profilangaben abfragen, die in Serlo entstehen können — Geschlecht, Ort und Region sowie die Teip-Angabe. Ob ein Konto für den Frauen-Bereich freigegeben ist, ist sogar ohne Konto abrufbar; die Teip-Angabe nicht. Berkat selbst fragt diese Angaben nicht ab und zeigt sie nicht an. Die Teip-Angabe lässt Rückschlüsse auf deine Herkunft zu. Sie ist freiwillig; du kannst sie in der Serlo-App in den Profil-Einstellungen jederzeit entfernen, dann ist sie auch über diese Schnittstelle nicht mehr abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Dein Geburtsdatum

Bieten, kaufen, Preisvorschläge machen, Trinkgeld geben und verkaufen darf nur, wer volljährig ist. Deshalb fragt Berkat dein Geburtsdatum ab, wenn du das zum ersten Mal tust. Es ist eine Selbstauskunft; einen Ausweis verlangen wir nicht. Ohne Geburtsdatum kannst du stöbern und zuschauen, aber nicht kaufen oder bieten.

Das Datum selbst ist für andere Nutzer nicht abrufbar. Die App erfährt nur „volljährig“, „minderjährig“ oder „fehlt“. Ob ein Konto volljährig ist (nur ja oder nein), können andere angemeldete Konten derzeit technisch abfragen. Einmal eingetragen, kannst du das Datum in der App nicht selbst ändern; eine Korrektur geht über eine Nachricht an uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (wirksame Verträge, §§ 104 ff. BGB) und lit. f DSGVO (Schutz Minderjähriger und der Verkäufer).

6. Was beim Kaufen, Bieten und Stöbern entsteht

Was dich bei der Suche nach Shows interessiert (Interessen, Kategorien), speichert Berkat nur auf deinem Gerät, nicht bei uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Handels- und Steuerrecht), für Nichtzahler-Meldungen und Aufrufe Art. 6 Abs. 1 lit. f DSGVO (Schutz der Verkäufer vor Nichtzahlern, Auskunft über das eigene Angebot).

7. Wenn du verkaufst

Privat oder gewerblich. Du gibst an, ob du privat oder gewerblich verkaufst; das steht an jedem Angebot. Gewerbliche Verkäufer hinterlegen ihre Anbieterangaben (Name oder Firma, Anschrift, Land, Kontakt-E-Mail, gegebenenfalls Umsatzsteuer-Identifikationsnummer und Registrierungsnummer nach Verpackungsgesetz). Diese Angaben sind öffentlich, weil das Gesetz sie für gewerbliche Anbieter verlangt. Private Verkäufer machen diese Angaben nicht. Wechselst du von gewerblich zu privat, löschen wir dabei alle deine Anbieterangaben, auch die Registrierungsnummer nach Verpackungsgesetz; sie sind danach nicht mehr abrufbar. Freiwillige Angaben wie die Umsatzsteuer-Identifikationsnummer kannst du jederzeit selbst entfernen: Feld leeren und speichern.

Geld empfangen (Stripe Connect). Wer über die Kasse verkauft, legt bei Stripe ein eigenes Konto an (Kontoart „Standard“). Die Angaben dafür — Identität, Bankverbindung, Steuerdaten — gibst du direkt bei Stripe ein, in deinem eigenen Vertrag mit Stripe. Berkat übermittelt dabei nur deine E-Mail-Adresse und deine Berkat-Kennung und erfährt zurück, ob dein Konto Zahlungen annehmen kann. Öffnest du in der App „Geld empfangen“, fragt Berkat bei Stripe außerdem den Namen und die E-Mail-Adresse deines Stripe-Kontos, das Land und ob Auszahlungen laufen ab, um sie dir dort anzuzeigen. Diese Angaben speichern wir nicht; deine Bankverbindung erfährt Berkat nie.

Stripe-Konto wechseln. Du kannst dein Stripe-Konto in „Geld empfangen“ von Berkat trennen und ein anderes verbinden, sobald nichts mehr offen ist — keine laufende Show, keine laufende Zahlungsfrist, keine offene Kasse oder Zahlung und keine bezahlte, noch nicht versendete Bestellung. Dein bisheriges Stripe-Konto bleibt bei Stripe; Berkat bleibt dort als Plattform eingetragen, damit späte Zahlungen und Erstattungen früherer Verkäufe noch zugeordnet werden — beenden kannst du das in deinem Stripe-Konto. Wir speichern, welches Stripe-Konto (Kennung, Test oder echt) von wann bis wann mit deinem Berkat-Konto verbunden war und warum die Verbindung endete; das siehst nur du. Meldet Stripe, dass Berkat dein Konto nicht mehr erreicht, nehmen wir den Kaufknopf an deinen Artikeln weg, bis du ein Konto neu verbindest.

Meldungen an Finanzbehörden. Betreiber von Verkaufsplattformen können gesetzlich verpflichtet sein, Angaben über Verkäufer und ihre Umsätze an das Bundeszentralamt für Steuern zu melden (Plattformen-Steuertransparenzgesetz) und für die Finanzverwaltung aufzuzeichnen (§ 22f UStG). Berkat erhebt die dafür nötigen Angaben derzeit nicht. Bevor wir das tun, ergänzen wir diese Erklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Anbieterangaben Art. 6 Abs. 1 lit. c DSGVO (§ 5 DDG).

8. Bezahlen — deine Kartendaten sehen wir nie

Zahlungen laufen über Stripe (Stripe Payments Europe, Ltd., Irland). Die Bezahlseite gehört Stripe, nicht uns: Kartennummer, Ablaufdatum und Prüfziffer werden direkt dort eingegeben und erreichen unsere Systeme zu keinem Zeitpunkt.

Die Zahlung läuft über das Stripe-Konto des Verkäufers; Berkat erhält davon gegebenenfalls nur seine Provision. An Stripe geben wir deine E-Mail-Adresse, die Bestell- bzw. Vorgangsnummer, den Betrag und interne Kennungen der Beteiligten. Der Verkäufer sieht die Zahlung in seinem Stripe-Konto. Zurück bekommen wir von Stripe: eine Vorgangsnummer, den Betrag, ob bezahlt wurde, und die Lieferadresse, die du dort eingegeben hast. Für die Zahlungsabwicklung selbst ist Stripe eigenständig verantwortlich — dafür gilt die Datenschutzerklärung von Stripe.

Abgebrochene Zahlungen. Öffnest du die Kasse und bezahlst nicht, läuft sie nach etwa einer Stunde ab und hält die Ware nicht mehr fest. Solange die Zahlungsfrist deines Pakets läuft, kannst du es noch einmal versuchen. Damit wir den Ablauf sicher erkennen, speichern wir zur Bestellung die Kennung der Stripe-Bezahlsitzung, bis wann sie gilt und wann sie abgelaufen ist. Die Bestellung selbst bleibt mit dem Vermerk „nicht abgeschlossen“ als Beleg gespeichert.

Geld ohne passende Bestellung. Kommt trotzdem eine Zahlung an, zu der keine offene Bestellung mehr gehört (zum Beispiel eine doppelte Zahlung oder eine Zahlung nach dem Ablauf der Kasse), bucht Berkat nichts automatisch um. Wir speichern dann die Kennungen der Stripe-Bezahlsitzung, der Zahlung und des Stripe-Kontos des Verkäufers, die Bestellung, den Betrag, den Grund und die Zeitpunkte, damit der Betreiber dir das Geld erstatten kann. Diese Liste sieht nur der Betreiber. Er bekommt dazu einen Hinweis per Telegram mit Betrag, Uhrzeit und Grund — ohne Namen und ohne Kennungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Zahlungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

9. Live-Sendungen und Chat

Video und Ton einer Live-Sendung laufen über LiveKit als Echtzeit-Übertragung. Berkat startet keine Aufzeichnung und bietet keine Wiederholung an. Kamera und Mikrofon sind nur an, wenn du selbst sendest — Zuschauer übertragen nichts. Für die Verbindung erfährt LiveKit deine Berkat-Kennung, den Raum und technische Verbindungsdaten wie die IP-Adresse. LiveKit betreibt seine Server in mehreren Weltregionen; die Übertragung kann deshalb auch über Server außerhalb der EU laufen.

Chat-Nachrichten im Live-Raum werden mit deinem Nutzernamen gespeichert. Sehen kann sie jeder, der die Sendung sehen darf — auch nach dem Ende der Sendung. Der Gastgeber kann Nachrichten entfernen, Personen für eine Weile stummschalten und Konten sperren.

Prüfung vor dem Speichern. Bevor eine Chat-Nachricht gespeichert wird, prüft der Server sie automatisch: gegen eine Liste beleidigender Wörter und typischer Betrugssätze (derzeit vor allem auf Deutsch und Russisch), gegen die eigene Wortliste des Gastgebers, und auf Telefonnummern, E-Mail-Adressen und Messenger-Links. Trifft etwas zu, wird die Nachricht nicht gespeichert und nicht angezeigt; du bekommst einen Hinweis, dein Text bleibt auf deinem Gerät stehen. Eine abgelehnte Nachricht wird nirgends abgelegt. Außerdem bremst der Server sehr schnelles Schreiben. Diese Prüfung gilt für den Live-Chat, nicht für Direktnachrichten. Sie erkennt nicht alles — melde, was durchrutscht (Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung und die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer vor Beleidigung und vor Betrug außerhalb der Kasse).

10. Direktnachrichten

Direktnachrichten zwischen zwei Konten speichern wir mit Text, angehängtem Foto, gegebenenfalls dem Artikel, um den es geht, Zeitpunkt und ob sie gelesen wurden. Lesen können sie die beiden Beteiligten — in Berkat und in Serlo (Abschnitt 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Einsicht bei Meldungen und Missbrauchsverdacht Art. 6 Abs. 1 lit. f DSGVO.

11. Frauen-Bereich

Berkat kennt Shows, Termine und Angebote, die nur für geprüfte Frauen sichtbar sind. Wer dazugehören möchte, stellt in den Einstellungen einen Antrag. Dabei entsteht:

Wer prüft: Die Anträge prüft von Hand eine vom Betreiber beauftragte Prüferin oder der Betreiber selbst. Die Prüferin sieht in der Liste der Anträge deinen Nutzernamen, dein Profilbild und das Datum des Antrags. Sie kann dir eine Direktnachricht schreiben, bevor sie entscheidet. Ihren eigenen Antrag kann sie nicht entscheiden. Der Betreiber kann freigeben, ablehnen und eine Freigabe wieder aberkennen. Die Prüferin handelt nach Weisung des Betreibers und ist zur Vertraulichkeit verpflichtet. Sie sieht auch Anträge, die in Serlo gestellt wurden.

Die Freigabe gilt für dein ganzes Konto, also auch für den Frauen-Bereich in Serlo.

Was die Grenze bewirkt: Shows, Termine und Angebote, die als „Nur für Frauen“ markiert sind, zeigt die Datenbank nur Konten, die als Frau freigegeben sind — in Listen, auf der Startseite und über einen geteilten Link. Wer nicht freigegeben ist, sieht nur den Hinweis „Diese Show ist nur für Frauen“, ohne Titel und ohne Gastgeberin. Hinweise wie „ist jetzt live“ oder Termin-Erinnerungen gehen bei solchen Shows nur an freigegebene Frauen. Schreiben und bieten können dort nur Freigegebene.

Was sie nicht bewirkt: Ob ein Konto freigegeben ist, ist technisch abfragbar (Abschnitt 4). Bewertungen und Bestellungen aus solchen Shows sind nicht eigens abgeschirmt.

Eine Benachrichtigung über die Entscheidung bekommst du derzeit nicht; den Stand siehst du in den Einstellungen unter „Frauen-Bereich“. Dort kannst du einen offenen Antrag selbst zurückziehen oder den Frauen-Bereich verlassen. Wir löschen dann den Antrag und nehmen die Freigabe zurück; auf Wunsch löschen wir auch die Angabe „weiblich“ in deinem Profil. Das Entscheidungsprotokoll bleibt erhalten (Abschnitt 19). Wurde dein Antrag abgelehnt oder eine Freigabe aberkannt, bleibt diese Entscheidung zum Schutz vor Missbrauch gespeichert; die Angabe „weiblich“ kannst du trotzdem selbst löschen. Der Austritt gilt für dein ganzes Konto, also auch in Serlo. Eigene Termine nur für Frauen sagst du vorher ab; eigene Angebote nur für Frauen kannst du danach nur noch zurückziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — du beantragst die Teilnahme an diesem Bereich; für das Entscheidungsprotokoll Art. 6 Abs. 1 lit. f DSGVO (nachvollziehen können, wer eine Freigabe erteilt hat, und Missbrauch des geschützten Bereichs verhindern).

12. Melden und Sperren

Du kannst Profile, Artikel, Live-Kommentare, Direktnachrichten und Gastgeber melden. Gespeichert werden: wer meldet, wer gemeldet wird, der Grund, ein kurzer Hinweis auf das Gemeldete (zum Beispiel der Titel des Artikels oder der Wortlaut des Kommentars) sowie Art und Kennung des Gemeldeten. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Über neue Meldungen bekommt der Betreiber einen Hinweis per Telegram. Dieser Hinweis enthält nur die Art (zum Beispiel „Artikel“), den Grund und die Uhrzeit — keine Namen, keine Inhalte und keine Kennungen. Die Meldung selbst prüft der Betreiber in der App; er sieht dort den Grund, den Hinweis auf das Gemeldete und die gemeldete Person. Eine Eingangsbestätigung an dich verschickt Berkat derzeit nicht automatisch.

Sperren: Wen du sperrst, der kann in deinen Shows nicht mehr mitschreiben und nicht bei dir bieten, und ihr könnt euch gegenseitig keine Direktnachrichten mehr schicken. Die Sperre gilt auch in Serlo.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer, Abwehr rechtswidriger Inhalte) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Gesetz über digitale Dienste (Verordnung (EU) 2022/2065).

13. Benachrichtigungen

Wenn du zustimmst, registriert die App eine Geräte-Kennung beim Push-Dienst deines Betriebssystems (Apple bzw. Google über Firebase Cloud Messaging), vermittelt über Expo. Damit bekommst du zum Beispiel einen Zuschlag, eine Nachricht, den Versand oder die Erinnerung an eine Show aufs Handy. Der Text der Benachrichtigung — etwa ein Nutzername, ein Artikeltitel oder der Anfang einer Direktnachricht — läuft dabei über diese Dienste.

Im Browser: Hast du auf der Serlo-Website Benachrichtigungen im Browser erlaubt, schicken wir dieselben Hinweise — auch die aus Berkat, etwa zu Zuschlag, Bezahlung, Suchaufträgen und Direktnachrichten — zusätzlich dorthin. Sie laufen dann über den Push-Dienst deines Browser-Herstellers (zum Beispiel Google, Mozilla, Apple oder Microsoft). Der Inhalt ist dabei verschlüsselt, sodass der Push-Dienst ihn nicht lesen kann; er erfährt nur technische Zustelldaten. Abschalten kannst du das in den Einstellungen deines Browsers oder auf der Serlo-Website. Eine Trennung, die Berkat-Hinweise dort ausnimmt, gibt es derzeit nicht.

Dieselben Hinweise speichern wir auch in deiner Meldungsliste in der App. Einzelne Anlässe kannst du in den Einstellungen abschalten, alle zusammen in den Systemeinstellungen deines Handys.

Rechtsgrundlage: deine Einwilligung über die Abfrage deines Handys (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Systemeinstellungen widerrufen.

14. Fehlerüberwachung

Stürzt die App ab oder scheitert ein Vorgang, geht eine technische Meldung an Sentry (Functional Software, Inc.), gespeichert in der Datenregion Deutschland. Berkat nutzt dafür dasselbe Sentry-Projekt wie Serlo, getrennt gekennzeichnet.

Eine Meldung enthält die Stelle im Programm, den Fehler, Gerätetyp, Betriebssystem, Spracheinstellung und App-Version, eine zufällige Kennung der App-Installation sowie die letzten technischen Schritte vor dem Fehler (etwa aufgerufene Bildschirme und Server-Abrufe). Bei einem Teil der Sitzungen (rund 15 %) misst Sentry außerdem Ladezeiten, und Sentry zählt, ob App-Sitzungen ohne Absturz enden.

Namen, E-Mail-Adressen, Beträge und Adressen schickt Berkat nicht mit. Bei den Meldungen, die der JavaScript-Teil der App erstellt — das sind fast alle —, entfernt die App vor dem Versand Kennungen von Konten, Artikeln und Shows, E-Mail-Adressen und Telefonnummern aus den Schritten und Server-Adressen. Ausnahme: Stürzt der native Teil der App ab oder hängt die App, erstellt Sentry die Meldung selbst, ohne diesen Filter. Für diesen Fall haben wir die Aufzeichnung von Server-Abrufen abgeschaltet; ganz ausschließen, dass eine solche Meldung eine technische Kennung enthält, können wir trotzdem nicht. Die App weist Sentry an, deine IP-Adresse nicht zu speichern; beim Empfang wird sie technisch trotzdem übermittelt, wie bei jeder Verbindung ins Internet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — ohne diese Meldungen erfahren wir von einem Fehler erst, wenn jemand anruft; für den Zugriff auf Geräteangaben § 25 Abs. 2 Nr. 2 TDDDG.

15. App-Aktualisierungen

Beim Start fragt die App bei Expo nach, ob es eine neue Fassung gibt, und lädt sie gegebenenfalls herunter. Dabei erfährt Expo technische Angaben wie IP-Adresse, Plattform, App-Version und eine zufällige Kennung der Installation, aber nicht dein Berkat-Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (eine fehlerfreie und sichere App), § 25 Abs. 2 Nr. 2 TDDDG.

16. Diese Website

Die Website berkat-live.pages.dev liegt bei Cloudflare Pages. Sie setzt keine Cookies, lädt keine fremden Schriften oder Skripte und misst keine Besuche. Seiten für geteilte Links (Artikel, Show, Profil) lesen nur die Kennung aus der Adresse und öffnen damit die App. Cloudflare verarbeitet beim Abruf technisch nötige Verbindungsdaten wie die IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17. Was die App auf deinem Handy nutzt

Werbung, Werbe-Kennungen und Analyse-Werkzeuge zur Reichweitenmessung nutzt Berkat nicht. Was die App auf deinem Gerät speichert oder dort ausliest, ist für den Dienst, den du nutzt, erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) — außer den Benachrichtigungen, für die du zustimmst.

18. Wer Daten für uns verarbeitet und wo

Neben den anderen Nutzern (soweit oben als sichtbar beschrieben), dem jeweiligen Verkäufer und der Prüferin für den Frauen-Bereich erhalten Daten nur diese Dienstleister, die sie in unserem Auftrag verarbeiten:

Stripe (Stripe Payments Europe, Ltd., Irland) wickelt Zahlungen und Verkäuferkonten in eigener Verantwortung ab (Abschnitt 8). Telegram erhält nur Hinweise auf neue Meldungen und auf Zahlungen ohne passende Bestellung — Betrag und Uhrzeit, ohne Namen (Abschnitte 8 und 12). Hast du Browser-Benachrichtigungen erlaubt, stellt der Push-Dienst deines Browser-Herstellers sie zu, mit verschlüsseltem Inhalt (Abschnitt 13); diesen Dienst wählt dein Browser, nicht wir. Behörden erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet.

Mehrere dieser Anbieter sitzen in den USA oder können Daten dort verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in den Datenverarbeitungsverträgen der Anbieter.

19. Wie lange

Wo hier „ohne feste Frist“ steht, holen wir die Festlegung nach. Du musst darauf nicht warten: Eine Nachricht an uns genügt, und wir löschen, was wir nicht aufbewahren müssen.

20. Wenn du dein Konto löschst

Du kannst dein Konto in der App selbst löschen (Konto → Einstellungen → Konto löschen) oder per E-Mail an uns, auch ohne App (so geht es). Solange ein Sammelkorb offen ist oder du bezahlte Ware noch nicht verschickt hast, geht das erst danach.

Weil das Konto auch für Serlo gilt, endet damit auch dein Zugang zu Serlo.

Gelöscht werden:

Anonymisiert: Dein Nutzername wird durch eine neutrale Kennung ersetzt; überall erscheint „Gelöschtes Konto“. Deine E-Mail-Adresse wird im Anmeldekonto durch einen Platzhalter ersetzt, sodass sich niemand mehr damit anmelden oder ein neues Passwort anfordern kann. Eine Kopie der Adresse in den internen Anmeldedaten bleibt dabei derzeit stehen — auf Wunsch löschen wir auch diese.

Zurückgezogen: deine laufenden Angebote im Regal.

Bleiben bestehen (dann ohne deinen Namen):

Für die Angaben in der letzten Zeile, für deine Nachrichten, Stories, Show-Termine, die Fotos zurückgezogener Artikel und die Registrierungsnummer gibt es keine Pflicht, sie aufzubewahren. Schreib uns, und wir löschen sie (Art. 17 DSGVO) — Nachrichten, soweit nicht die andere Person ein berechtigtes Interesse an ihrem Verlauf hat.

Dein Stripe-Konto als Verkäufer ist ein eigener Vertrag mit Stripe und wird dort gekündigt.

21. Deine Rechte

Du kannst Auskunft verlangen (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragung (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen — für Benachrichtigungen zum Beispiel in den Systemeinstellungen; was bis dahin geschah, bleibt rechtmäßig.

Widerspruchsrecht: Soweit wir Daten auf Grund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung oder Abwehr von Rechtsansprüchen.

Eine Nachricht an brandwerkx@gmail.com genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

22. Automatische Entscheidungen

Profiling findet nicht statt. Automatisch läuft nur zweierlei: Die Prüfung im Live-Chat (Abschnitt 9) lehnt einzelne Nachrichten ab, und die Altersschranke (Abschnitt 5) lässt Gebote, Käufe und Verkäufe nur mit einem Geburtsdatum über 18 Jahren zu. Die Altersschranke beruht allein auf deiner eigenen Angabe und ist für einen wirksamen Vertrag erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Wenn du meinst, eine dieser Regeln habe dich zu Unrecht getroffen, schreib uns — dann sieht ein Mensch es sich an. Über dein Konto entscheidet keine von beiden; Sperren, die Freigabe für den Frauen-Bereich und die Prüfung von Meldungen entscheiden Menschen.

23. Änderungen

Ändert sich, was Berkat mit deinen Daten tut, passen wir diese Erklärung an. Die jeweils gültige Fassung steht immer hier.

Stand: 27. Oktober 2026