Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber von suggar.me.
Datenschutz-Kontakt: privacy@suggar.me

2. Verarbeitete Daten und Zwecke

2.1 Server-Logs (Websitebesuch)

Bei jedem Seitenaufruf erfasst unser Server automatisch:

• IP-Adresse (nach 7 Tagen automatisch gelöscht)
• Datum und Uhrzeit der Anfrage
• Angefragte URL, HTTP-Methode, Statuscode
• Browser und Betriebssystem (User-Agent)

Zweck: Sicherheit, Fehlererkennung, Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

2.2 Registrierung als Creator

Zur Erstellung eines Creator-Accounts werden folgende Pflichtangaben erhoben:

• Vor- und Nachname
• E-Mail-Adresse
• Benutzername
• Passwort (verschlüsselt mit bcrypt — kein Klartextzugriff möglich)
• Land (zur Prüfung der EU-Berechtigung für die Creator-Registrierung)

Zusätzlich können optional angegeben werden: Telefonnummer (nur für die optionale SMS-Zwei-Faktor-Anmeldung), Anzeigename, Bio, Profilbild, Bannerbild, Akzentfarbe, Social-Links. Bei Buchung eines kostenpflichtigen Creator-Plans werden zusätzlich Rechnungsland, Unternehmenstyp und ggf. USt-IdNr. erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Login und Zwei-Faktor-Authentifizierung

Der Login erfolgt per E-Mail und Passwort. Bei jedem Login wird zusätzlich ein 6-stelliger Einmalcode (OTP) per E-Mail versandt; optional per SMS, wenn eine Telefonnummer hinterlegt ist. OTP-Codes werden ausschließlich temporär gespeichert und nach Verwendung oder nach 15 Minuten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse).

2.4 Zahlungen (Supporter und Creator)

Zahlungsdaten (Kartennummern, Bankdaten) werden ausschließlich durch Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, USA) im Rahmen von Stripe Connect verarbeitet. Wir speichern keine vollständigen Zahlungsdaten.

Von Stripe erhalten wir: Transaktions-ID, Betrag, Zahlungsstatus und — sofern vom Supporter angegeben — Name, E-Mail und Nachricht. Diese werden dem Creator im Dashboard angezeigt und intern gespeichert.

Für die Auszahlung an Creator wird die Stripe Connect Account-ID des Creators verarbeitet. Im Rahmen der gesetzlich vorgeschriebenen Identitätsprüfung (Know-Your-Customer, KYC) erhebt Stripe zusätzliche Identifikationsdaten direkt vom Creator (z. B. ein Ausweisdokument); diese Daten werden ausschließlich von Stripe verarbeitet und laufen zu keinem Zeitpunkt über die Server des Betreibers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandübermittlung (USA): EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung Stripe: stripe.com/de/privacy

2.5 Statistiken / Seitenaufruf-Tracking

Mit ausdrücklicher Einwilligung (Cookie-Banner) erfassen wir je Creator-Profil anonymisierte Aufrufzählungen. Dabei werden IP-Adresse und User-Agent intern protokolliert. Es werden keine sitzungsübergreifenden Profile erstellt und keine Daten an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Widerruf: Jederzeit über Cookie-Einstellungen im Footer.

2.6 Transaktionale E-Mails

Wir versenden erforderliche E-Mails: Willkommensnachricht bei Registrierung, OTP-Codes beim Login, Benachrichtigungen über Zahlungseingänge. Diese Verarbeitung ist für die Vertragserfüllung notwendig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Weitergabe von Daten

Daten werden nur weitergegeben an:

• Stripe, Inc. — Zahlungsabwicklung und Creator-Auszahlungen (Stripe Connect). Datenschutzerklärung: stripe.com/de/privacy
• E-Mail-Versanddienstleister — für transaktionale E-Mails; ausschließlich auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO)
• Behörden — wenn und soweit wir gesetzlich dazu verpflichtet sind

Eine Weitergabe zu Werbe- oder sonstigen Zwecken erfolgt nicht.

4. Speicherdauer

• Account- und Profildaten: Bis zur Kontolöschung; auf Antrag innerhalb von 30 Tagen gelöscht
• Transaktionsdaten: 10 Jahre (§§ 147 AO, 257 HGB — handels- und steuerrechtliche Aufbewahrungspflicht)
• Server-Logs: 7 Tage, danach automatisch gelöscht
• OTP-Codes: Sofort nach Verwendung oder nach 15 Minuten
• Statistik-Rohdaten (IP, User-Agent): 7 Tage; Aggregatzählungen dauerhaft
• Cookie-Einwilligung: 12 Monate
• Session-Tokens: Zeitlich begrenzt gültig; genaue Laufzeiten siehe Cookie-Richtlinie

5. Deine Rechte nach DSGVO

Du hast gegenüber uns folgende Rechte:

• Auskunft (Art. 15) — über gespeicherte Daten
• Berichtigung (Art. 16) — unrichtiger oder unvollständiger Daten
• Löschung (Art. 17) — soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) — gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit mit Wirkung für die Zukunft, z. B. Cookie-Einwilligung über Cookie-Einstellungen

Anfragen an: privacy@suggar.me

Du hast außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO), z. B. der für deinen Wohnort zuständigen Landesbehörde oder der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

6. Cookies und Tracking-Technologien

Wir setzen technisch notwendige Cookies (JWT Session-Tokens) sowie — mit deiner Einwilligung — Statistik-Cookies ein. Detaillierte Informationen mit allen Cookie-Namen, Laufzeiten und Rechtsgrundlagen findest du in unserer Cookie-Richtlinie. Einwilligungen lassen sich jederzeit über Cookie-Einstellungen im Footer verwalten oder widerrufen.

7. Technische Sicherheit

Alle Verbindungen sind TLS/SSL-verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht — kein Klartextzugriff möglich. JWT-Tokens werden mit serverseitigen Geheimnissen signiert und sind zeitlich begrenzt gültig. Zahlungsdaten verlassen unsere Infrastruktur nie und werden direkt durch Stripe verarbeitet.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets unter suggar.me/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Creator per E-Mail informiert.

Stand: September 2026