Berkat
Datenschutzerklärung
Was Berkat über dich speichert, warum, wie lange — und welche Unternehmen es sonst noch zu sehen bekommen. Ohne Floskeln, in der Reihenfolge, in der es dich betrifft.
1. Wer verantwortlich ist
Zaur Hatuev
Steiner Ring 64
82538 Geretsried
E-Mail: brandwerkx@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Schwellen dafür sind nicht erreicht.
2. Was du uns gibst, wenn du ein Konto anlegst
E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; wir können es nicht lesen. Dazu ein Nutzername, und freiwillig: Anzeigename, Profilbild, Kopfbild und ein kurzer Text über dich.
Anzeigename, Nutzername, Bilder, Beschreibungstext, deine Bewertungen, für wen du bürgst und wer für dich bürgt sind öffentlich sichtbar — auch für Menschen ohne Konto. Deine E-Mail-Adresse ist es nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
3. Was beim Kaufen und Verkaufen entsteht
- Gebote und Zuschläge — Betrag und Zeitpunkt. Wer bietet, ist im Live-Raum mit Nutzernamen sichtbar; das ist der Sinn einer öffentlichen Auktion.
- Lieferadresse — Name, Straße, Postleitzahl, Ort, Land. Sie ist ausschließlich für dich und den Verkäufer der jeweiligen Bestellung sichtbar, für sonst niemanden.
- Sendungsnummer und Zusteller, sobald der Verkäufer das Paket abschickt.
- Bewertungen nach der Lieferung, mit Sternen und freiwilligem Text. Der Text ist öffentlich, dein Name steht daran.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Handels- und Steuerrecht).
4. Bezahlen — deine Kartendaten sehen wir nie
Zahlungen laufen über Stripe Payments Europe, Ltd. (Irland). Die Bezahlseite gehört Stripe, nicht uns: Kartennummer, Ablaufdatum und Prüfziffer werden direkt dort eingegeben und erreichen unsere Systeme zu keinem Zeitpunkt.
Zurück bekommen wir von Stripe nur: eine Vorgangs-Nummer, den Betrag, ob bezahlt wurde, und die von dir dort eingegebene Lieferadresse. Stripe verarbeitet dabei eigene Daten in eigener Verantwortung — dafür gilt Stripes Datenschutzerklärung.
5. Live-Sendungen, Chat und Bilder
Video und Ton einer Live-Sendung laufen über LiveKit als Echtzeit-Übertragung. Berkat hat keine Aufzeichnung und keine Wiederholung: Was gesendet wurde, ist danach weg. Deine Kamera und dein Mikrofon werden nur eingeschaltet, wenn du selbst sendest — Zuschauer übertragen nichts.
Chat-Nachrichten im Live-Raum werden mit deinem Nutzernamen gespeichert und sind für alle im Raum sichtbar. Ein Wortfilter blendet beleidigende Nachrichten automatisch aus; Verkäufer können zusätzlich eigene Wörter sperren und Nutzer stummschalten.
Bilder, die du hochlädst — Artikelfotos, Show-Cover, Profil- und Kopfbilder —, liegen bei Cloudflare (R2). Sie sind über ihre Adresse öffentlich abrufbar; lade dort nichts hoch, was privat bleiben soll.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Wortfilter und die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
6. Frauen-Only-Räume
Berkat kennt Sendungen, die nur für geprüfte Frauen zugänglich sind. Für die Prüfung entstehen ein Antrag und eine Freigabe-Entscheidung. Wer in einem solchen Raum zuschaut oder kauft, ist für Außenstehende nicht sichtbar — auch nicht über Bewertungen, Teilnehmerlisten oder Vorschaubilder.
7. Benachrichtigungen
Wenn du zustimmst, registriert die App eine Geräte-Kennung beim Push-Dienst deines Betriebssystems (Apple bzw. Google), vermittelt über Expo. Damit bekommst du einen Zuschlag, den Versand und die Erinnerung an eine angekündigte Sendung aufs Handy.
Du kannst das jederzeit in den Systemeinstellungen abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
8. Fehlerüberwachung
Stürzt die App ab oder scheitert ein Vorgang, geht eine technische Meldung an Sentry — auf Servern in Deutschland. Diese Meldungen enthalten bewusst keine Beträge, keine Adressen und keine Nutzer-Kennungen, sondern nur die Stelle im Programm und den Fehlercode.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — ohne diese Meldungen erfahren wir von einem Fehler erst, wenn jemand anruft.
9. Wo die Daten liegen
Konto, Bestellungen, Gebote und Chat liegen bei Supabase in der Region West EU (Irland) — also innerhalb der Europäischen Union. Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit einzelne Anbieter Daten außerhalb der EU verarbeiten, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.
10. Wie lange
- Konto: solange es besteht. Löschst du es, werden Profil, Bilder und Chat-Nachrichten entfernt.
- Bestellungen und Zahlungen: zehn Jahre — das schreibt das Handels- und Steuerrecht vor, unabhängig von einer Kontolöschung.
- Bewertungen: bleiben nach einer Kontolöschung ohne Namensbezug bestehen, weil sie sonst das Bild des Verkäufers verfälschen würden.
- Fehlermeldungen: 90 Tage.
11. Deine Rechte
Du kannst Auskunft verlangen (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragung (Art. 20) und der Verarbeitung widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Eine Nachricht an brandwerkx@gmail.com genügt. Außerdem steht dir eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde offen — zuständig ist hier das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
12. Kein automatisiertes Entscheiden
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt. Der Filter für beleidigende Wörter blendet einzelne Nachrichten aus; über Konten entscheidet er nicht.
Stand: 16. August 2026