Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Kicks Department, Inh. Lion Frankenstein, Klingenstraße 24, 97256 Geroldshausen, E-Mail: info@kicksdepartment.de, Telefon: +49 152 23959238

2. Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten, um die Mitgliedschaft bereitzustellen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO):

• Discord-Login (OAuth2): Discord-Benutzer-ID, Benutzername, E-Mail-Adresse und Avatar – zur Anmeldung und automatischen Rollenvergabe auf dem Server.
• Zahlungsdaten: Abwicklung über Stripe; wir selbst speichern keine Kreditkarten- oder Kontodaten, sondern nur die Stripe-Kunden- und Abonnement-Referenzen sowie Tier und Abo-Status.
• Rechnungsdaten: Name, Rechnungsanschrift und – bei Unternehmen, falls angegeben – die Umsatzsteuer-Identifikationsnummer. Stripe erfasst sie beim Kauf, um die Umsatzsteuer korrekt zu berechnen und ordnungsgemäße Rechnungen auszustellen (Art. 6 Abs. 1 lit. b und c DSGVO).
• E-Mail-Versand: Ihre E-Mail-Adresse zur Zustellung der Willkommens- und Transaktionsmails.
• Server-Logs (Hosting): IP-Adresse, Zeitpunkt und abgerufene Seite zur Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
• Kündigungsformular („Verträge hier kündigen“): Name, E-Mail-Adresse, Discord-Name bzw. Konto-E-Mail, Art und Zeitpunkt der Kündigung – zur Ausführung und Bestätigung der Kündigung (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 312k BGB).
• Discord-Server: Für Support-Anfragen und Bestellungen nutzen wir Tickets; deren Inhalte (Nachrichten, hochgeladene Dateien) verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Zur Moderation (Durchsetzung der Serverregeln, Schutz vor Betrug) können wir Nachrichten einsehen und löschen sowie Mitglieder verwarnen oder ausschließen (Art. 6 Abs. 1 lit. f DSGVO).
• Rolle „Verified Seller“: Enterprise-Mitglieder können per Ticket einen Gewerbenachweis einreichen. Wir prüfen ihn ausschließlich für die Vergabe der Rolle (Art. 6 Abs. 1 lit. b DSGVO) und löschen das Ticket mit dem Nachweis nach der Prüfung.
• Keyword-Pinger, Angebote und Live-Selling (Discord-Bot): Nutzen Sie den Keyword-Pinger, speichern wir Ihre Discord-Benutzer-ID, Ihre Stichwörter und Ihre Spracheinstellung. Der Bot liest dafür neue Gesuche in den WTB-Channels und schickt Ihnen bei einem Treffer eine Direktnachricht. Angebote, die Sie über den Bot senden (Modell, Land, Preis, Anmerkung und Ihr Discord-Name), leiten wir an den Suchenden weiter – per Direktnachricht oder, ab Premium, in einen privaten Thread. Für Enterprise-Mitglieder speichern wir Angebote auf ihre Gesuche zusätzlich in unserer Datenbank, um die Angebots-Zusammenfassung zu erstellen. Um Missbrauch zu begrenzen, zählen wir, wie viele Pings und Angebote pro Stunde verschickt werden, und speichern den Zeitpunkt der letzten Ankündigung in #live-selling (Art. 6 Abs. 1 lit. b DSGVO).
• Bewertungen und Reports: Trägt ein Verkäufer einen Deal in #buyer-refs ein, speichern wir Verkäufer, Käufer, Artikel, Zeitpunkt und die Bestätigung des Käufers. Bestätigte Deals sind im Channel öffentlich sichtbar und werden als Anzahl hinter dem Server-Namen sowie bei Gesuchen und Angeboten angezeigt. Meldungen über /report (Art, Beschreibung, Screenshot, meldendes und gemeldetes Mitglied) und eine Stellungnahme des Gemeldeten speichern wir zur Prüfung durch das Team. Einzelne Meldungen bleiben intern; öffentlich wird ein Hinweis erst ab drei bestätigten Meldungen derselben Art innerhalb von sechs Monaten, bei bestätigtem Betrug sofort. Rechtsgrundlage ist unser berechtigtes Interesse und das der Mitglieder an sicherem Handel (Art. 6 Abs. 1 lit. f DSGVO).

3. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung und Steuerberechnung. Stripe kann Daten in die USA übermitteln; Grundlage sind EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Discord Inc. (USA) – Login per OAuth2 und Rollenverwaltung auf dem Server. Übermittlung auf Grundlage von Standardvertragsklauseln bzw. DPF.
• Supabase Inc. (USA) – Datenbank-Hosting (Speicherung der Mitgliedsdaten). Die Daten liegen auf Servern in Frankfurt am Main; ein Zugriff aus den USA ist auf Grundlage von EU-Standardvertragsklauseln möglich.
• Resend (Plus Five Five, Inc., USA) – Versand von Transaktions-E-Mails über Server in Irland. Übermittlung in die USA auf Grundlage von Standardvertragsklauseln bzw. DPF.
• PostHog Inc. (USA) – Webanalyse, nur mit Ihrer Einwilligung (siehe Abschnitt 7). Verarbeitung auf Servern in der EU (Frankfurt am Main); Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln.
• Ticket Tool (Discord-Bot eines Drittanbieters, tickettool.xyz) – Verwaltung der Support-Tickets auf dem Discord-Server.
• Vercel Inc. (USA) – Hosting der Website einschließlich der Server-Logs. Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

4. Speicherdauer

Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft. 12 Monate nach ihrem Ende – bzw. nach einem abgebrochenen Kauf – werden sie automatisch gelöscht. Rechnungsdaten bewahrt Stripe aufgrund steuerrechtlicher Pflichten bis zu 10 Jahre auf. Kündigungserklärungen und unsere Bestätigungen bewahren wir als Nachweis bis zum Ablauf der Verjährungsfrist (3 Jahre) auf. Gewerbenachweise löschen wir nach der Prüfung. Stichwörter können Sie jederzeit mit /keyword remove oder /keyword clear löschen; andernfalls werden sie zusammen mit den übrigen Mitgliedsdaten gelöscht. Für die Angebots-Zusammenfassung gespeicherte Angebote löschen wir, sobald das Gesuch als erledigt markiert ist, spätestens nach 30 Tagen. Zähler zur Missbrauchsbegrenzung löschen wir nach 2 Stunden, Zeitpunkte von Live-Selling-Ankündigungen nach 2 Tagen. Bestätigte Deals speichern wir drei Jahre, abgelehnte oder nicht bestätigte Einträge 30 Tage. Bestätigte Meldungen zu Time Waster und Zahlungsverzug werden nach sechs Monaten nicht mehr angezeigt und nach zwölf Monaten gelöscht, abgelehnte nach 30 Tagen. Einträge zu bestätigtem Betrug bewahren wir zum Schutz der Mitglieder dauerhaft auf. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Die Angaben bei Anmeldung und Kauf sind für den Abschluss der Mitgliedschaft erforderlich; ohne sie ist keine Mitgliedschaft möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an info@kicksdepartment.de. Sie haben zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

6. Cookies und Speicherung im Browser

Ohne Ihre Einwilligung verwenden wir ausschließlich technisch notwendige Cookies (Session- und Sicherheits-Cookies für den Login). Wenn Sie zwischen hellem und dunklem Design wechseln, speichern wir diese Einstellung im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „kd-theme“); sie verlässt Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Ihre Entscheidung im Cookie-Banner speichern wir ebenfalls im lokalen Speicher (Schlüssel „kd-consent“). Eine Reichweitenmessung findet nur nach Ihrer Einwilligung statt (Abschnitt 7).

Die Bezahlseite wird von Stripe auf einer eigenen Domain bereitgestellt. Stripe setzt dort eigene Cookies, unter anderem zur Betrugsprävention; hierfür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy).

7. Webanalyse mit PostHog

Wenn Sie im Cookie-Banner zustimmen, nutzen wir PostHog, um zu verstehen, wie die Website genutzt wird, und sie zu verbessern. Dabei werden eine zufällige Kennung (in Cookies und im lokalen Speicher), aufgerufene Seiten, Klicks, Mausbewegungen und Scrolltiefe (für Heatmaps), Verweildauer, Ladezeiten der Seite, Gerät, Browser, Betriebssystem und das ungefähre Land bzw. die Stadt verarbeitet. Die IP-Adresse wird nicht dauerhaft gespeichert. Sitzungsaufzeichnungen sind deaktiviert. Wir verknüpfen diese Daten nicht mit Ihrem Discord-Konto.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Daten werden nach spätestens 12 Monaten gelöscht.