Treesor logo

Datenschutzerklärung

Stand: 16.02.2025

1. Einleitung und Verantwortlicher

Der Schutz personenbezogener Daten ist für uns ein zentraler Bestandteil unserer Werte. Transparenz, Verantwortung und ein respektvoller Umgang mit deiner Privatsphäre stehen im Mittelpunkt unseres Handelns. Mit dieser Datenschutzerklärung informieren wir dich klar, verständlich und rechtlich präzise darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte dir nach der Datenschutz-Grundverordnung zustehen. Diese Datenschutzerklärung gilt für die gesamte Treesor-Plattform einschließlich Website, Nutzerkonto, Belohnungs-Shop, Empfehlungsfunktionen, Gamification-Elemente sowie für die mobile Anwendung und alle damit verbundenen technischen Systeme. Verantwortlicher im Sinne der DSGVO ist:
Treesor UG (haftungsbeschränkt)
Schölling 46
48308 Senden
Deutschland
E-Mail: info@treesor.org

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften. Die Verarbeitung erfolgt nur, soweit sie zur Bereitstellung unserer Plattform, zur Durchführung des Bonusprogramms, zur Abwicklung von Bestellungen, zur Kommunikation mit dir oder zur technischen Sicherheit erforderlich ist. Wir verzichten bewusst auf Marketing-Cookies, Profiling oder personalisierte Nutzeranalysen. Unsere Plattform ist so gestaltet, dass kein Cookie-Banner erforderlich ist, da ausschließlich technisch notwendige oder anonymisierte Daten verarbeitet werden. Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen sowie Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Einwilligungen.

3. Kategorien personenbezogener Daten

3.1 Registrierungs- und Kontodaten

  • E-Mail-Adresse des Nutzers
  • Nutzername
  • Passwort in verschlüsselter (gehashter) Form
  • Authentifizierungsdaten bei Google Login oder Apple Login
  • Verifizierungsstatus der E-Mail-Adresse
Bei Nutzung von Google Login oder Apple Login kann es zu einer Übermittlung personenbezogener Daten an Anbieter außerhalb der Europäischen Union kommen. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln oder anderen geeigneten Garantien gemäß Art. 46 DSGVO.

3.2 Nutzungsdaten

  • Login- und Aktivitätsdaten
  • Baumpunkte-Historie mit Statusangaben
  • Gamification-Fortschritte
  • Baumzähler
  • Follower-Forest-Daten
  • Referral-ID und Empfehlungsdaten

3.3 Shop- und Bestelldaten

  • bestellte Belohnungen
  • Lieferadresse
  • Rechnungsdaten
  • Status von Bestellungen
  • Widerrufe und Rücksendungen

3.4 Zahlungsdaten

Zahlungsabwicklung erfolgt über Mollie B.V. als Zahlungsdienstleister. Mollie handelt je nach Zahlungsart als eigenständiger Verantwortlicher oder als Auftragsverarbeiter. Es gelten die Datenschutzbestimmungen von Mollie. Wir speichern keine vollständigen Kreditkartendaten.

3.5 Daten aus Partner-Aktionen

  • pseudonymisierte technische Tracking-IDs
  • Zeitstempel
  • Status der Transaktion
Diese Tracking-Kennungen können deinem Nutzerkonto zugeordnet werden und stellen daher personenbezogene Daten im Sinne der DSGVO dar. Wir erhalten jedoch keine Namen, Lieferadressen oder Zahlungsinformationen aus Partner-Shops.

3.6 Server- und Protokolldaten

  • gekürzte IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp
  • Betriebssystem
  • Referrer
Diese Verarbeitung dient der technischen Sicherheit und Stabilität der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Kommunikationsdaten

  • Name bei freiwilliger Angabe
  • E-Mail-Adresse
  • Nachrichteninhalte
  • Zeitstempel

4. Nutzung des Treesor-Kontos

Wir setzen externe technische Dienstleister ein (z. B. Hosting, Datenbank, Zahlungsabwicklung, Login-Dienste). Soweit diese als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO und eines entsprechenden Auftragsverarbeitungsvertrags. Soweit Anbieter eigenständig verantwortlich handeln (z. B. Zahlungsdienstleister oder Login-Anbieter), gelten deren eigene Datenschutzhinweise.

5. Baumpunkte und Bonusprogramm

Baumpunkte sind virtuelle Bonuspunkte innerhalb der Plattform. Sie haben keinen Geldwert, sind nicht auszahlbar und nicht übertragbar. Wir verarbeiten Baumpunkte-Daten zur Anzeige, Verwaltung, Berechnung von Verfall, Einlösung im Belohnungs-Shop und zur Darstellung gepflanzter Bäume. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Pflanzpartner und Bäume

Wenn Baumpunkte für Pflanzungen eingesetzt werden, speichern wir die Anzahl der finanzierten Bäume sowie die Zuordnung zum Nutzerkonto. Es werden keine personenbezogenen Daten an Pflanzpartner übermittelt. Die Pflanzung erfolgt anonymisiert und projektbezogen.

7. Empfehlungs- und Gamification-Programms

Im Rahmen des Empfehlungs- und Gamification-Programms verarbeiten wir folgende Daten:
  • deine persönliche Referral-ID
  • Anzahl geworbener Nutzer
  • zugeordnete Bonus-Baumpunkte
  • Follower-Forest-Bäume
  • Zeitpunkt und Verlauf der Empfehlung
Der Werbende sieht lediglich, dass eine Empfehlung erfolgreich war, jedoch keine Identität oder Kontaktdaten des geworbenen Nutzers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Belohnungs-Shop

Bei Bestellungen verarbeiten wir die erforderlichen Daten zur Vertragsabwicklung. Zahlungsabwicklung erfolgt über Mollie. Versand erfolgt durch Treesor oder im Auftrag durch Partner. Versanddienstleister ist unter anderem DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Partner-Integrationen, Baumpunkte sammeln

Zum Sammeln von Baumpunkten nutzt Treesor Affiliate-Netzwerke (z. B. Awin, Adcell) sowie angebundene E-Commerce-Systeme und Shop-Integrationen (z. B. Shopify).

9.1 Weiterleitung und Tracking durch Partner

Beim Besuch von Partner-Angeboten über die Treesor-Plattform erfolgt eine Weiterleitung zu externen Websites. In diesem Zusammenhang können durch die jeweiligen Partner-Shops oder Affiliate-Netzwerke Tracking-Technologien eingesetzt werden, um Transaktionen zu erfassen und Treesor zuzuordnen. Dabei wird die Tracking-ID als technische Informationen verarbeitet. Diese dient als Referenz, um eine erfolgte Transaktion dem User zuzuordnen. Diese Informationen können an Affiliate-Netzwerke oder Partner übermittelt werden. Treesor erhält ausschließlich die zur Zuordnung erforderlichen technischen Informationen und keine vollständigen personenbezogenen Daten zu den Einkäufen. Die Verarbeitung erfolgt zur Durchführung des Bonusprogramms und zur Zuordnung von Baumpunkten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung bestimmter Tracking-Technologien durch Partner-Shops oder Affiliate-Netzwerke kann von einer Einwilligung des Nutzers abhängen, die über das vom jeweiligen Anbieter eingesetzte Consent-Management (Cookie-Banner) eingeholt wird. Der Nutzer kann seine Einwilligung jederzeit anpassen oder widerrufen. Für die Datenverarbeitung durch externe Partner-Shops und Affiliate-Netzwerke ist der jeweilige Anbieter selbst verantwortlich. Es gelten die jeweiligen Datenschutzbestimmungen dieser Anbieter. Die konkrete Ausgestaltung der Tracking-Technologien (z. B. Cookies oder serverseitiges Tracking) erfolgt durch die jeweiligen Partner und liegt außerhalb des Einflussbereichs von Treesor.

9.2 Verarbeitung bei Shop-Integrationen (z. B. Shopify)

Im Rahmen von angebundenen Partner-Shops (intern) sowie Shop-Integrationen (extern) werden Baumpunkte zunächst in einem vorgemerkten bzw. gesperrten Status erfasst. Die Verarbeitung erfolgt, um sicherzustellen, dass zugrunde liegende Transaktionen (z. B. Bestellungen) ordnungsgemäß abgeschlossen und nicht widerrufen, storniert oder anderweitig rückabgewickelt wurden. Die Freigabe der Baumpunkte erfolgt erst nach Ablauf einer vom Partner festgelegten Frist, die insbesondere der Berücksichtigung gesetzlicher Widerrufs- oder Rückgaberechte dient. Wird eine Transaktion innerhalb dieser Frist storniert oder rückabgewickelt, werden die entsprechenden Baumpunkte nicht freigegeben. Im Rahmen von Shop-Integrationen können insbesondere folgende Daten verarbeitet werden:
  • E-Mail-Adresse des Nutzers
  • Bestellnummer
  • Warenkorbwert
  • Status der Bestellung (z. B. vorgemerkt, gesperrt, freigegeben oder storniert)
Diese Daten werden ausschließlich zur Zuordnung und Abwicklung von Baumpunkten sowie zur Missbrauchsvermeidung verarbeitet.
Die Speicherung erfolgt abgestuft:
  • vorgemerkte Daten: bis zu 48 Stunden
  • gesperrte Daten: bis zum Ablauf der jeweiligen Freigabefrist
  • freigegebene Daten: im Rahmen gesetzlicher Aufbewahrungspflichten sowie zur Nachweisführung
Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9.3 Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung der im Rahmen von Partner-Integrationen erhobenen Daten erfolgt ausschließlich:
  • zur technischen Durchführung des Bonusprogramms
  • zur Zuordnung und Verwaltung von Baumpunkten
  • zur Missbrauchsvermeidung
  • zur ordnungsgemäßen Abwicklung von Transaktionen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt ausschließlich zur Sicherstellung der korrekten Funktionsweise und Abwicklung des Baumpunktesystems.

10. Einwilligungsmanagement, Cookies, Analytics und Tracking

Unsere Website verwendet ein Einwilligungsmanagement-System (Cookie-Banner), über das du beim ersten Besuch entscheiden kannst, welche Datenverarbeitungen du zulassen möchtest. Dabei unterscheiden wir zwischen technisch notwendigen Cookies und optionalen Analyse- und Tracking-Diensten.

10.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, um die grundlegenden Funktionen unserer Website bereitzustellen. Dazu gehören insbesondere:
  • Sitzungsverwaltung und Login-Funktionen
  • Sicherheit und Schutz vor Missbrauch
  • Speicherung deiner Datenschutzeinstellungen
Diese Cookies können nicht deaktiviert werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10.2 Analyse- und Tracking-Cookies

Analyse- und Tracking-Technologien werden nur eingesetzt, wenn du ausdrücklich eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

10.3 PostHog Analytics

Soweit du eingewilligt hast, nutzen wir PostHog, einen Webanalysedienst der PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (EU-Region). PostHog ermöglicht es uns, die Nutzung unserer Website zu analysieren. Dabei können folgende Daten verarbeitet werden:
  • anonymisierte IP-Adresse (wird vor Speicherung gekürzt)
  • Seitenaufrufe und Navigationsverhalten
  • Klickverhalten und Interaktionen
  • Gerätetyp, Betriebssystem und Browserinformationen
  • Referrer-URL
  • Technische Fehler und Ausnahmen
Eine Übertragung in Drittländer außerhalb der EU findet nicht statt, da wir ausschließlich die EU-gehostete Infrastruktur von PostHog verwenden. PostHog setzt ein Cookie (ph_*) nur, wenn du in die Analyse-Cookies eingewilligt hast. Ohne Einwilligung erfolgt die Erfassung cookielos und ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von PostHog: https://posthog.com/privacy

10.4 Verwaltung deiner Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem du die Cookie-Einstellungen auf unserer Website öffnest.

11. Spam-Schutz

Zum Schutz vor Spam verwenden wir Altcha in selbst gehosteter Form. Dabei können folgende Daten verarbeitet werden:
  • IP-Adresse
  • technische Hashwerte
  • Browserinformationen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Mobile App und Push-Benachrichtigungen

Bei Nutzung der mobilen App können verarbeitet werden:
  • Geräte-ID oder App-Instanz-ID
  • Betriebssystem-Version
  • Zeitpunkt der App-Nutzung
Push-Benachrichtigungen erfolgen nur mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Push-Dienste können technisch über Apple oder Google bereitgestellt werden. Dabei kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Du kannst Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.

13. Kontaktformular

Bei Kontaktaufnahme verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

14. Discord

Discord wird nur über externe Links bereitgestellt. Es findet keine Datenübertragung von unserer Website an Discord statt. Wenn du Discord nutzt, gelten die Datenschutzbestimmungen von Discord.

15. Speicherdauer

  • Nutzerkonto: solange aktiv
  • Baumpunkte-Historie: 36 Monate nach Verfall
  • Rechnungsdaten: 10 Jahre
  • nicht aktivierte Konten: 30 Tage
  • Supportanfragen: 12 Monate
  • Server-Logs: maximal 30 Tage
  • Analytics-Daten: maximal 30 Tage

16. Rechte der betroffenen Person

Du hast das Recht auf:
  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
  • Widerruf erteilter Einwilligungen
  • Beschwerde bei einer Datenschutzaufsichtsbehörde
Du kannst dich bei der Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder unseres Unternehmenssitzes beschweren.

17. Sicherheit

Wir schützen deine Daten durch:
  • SSL-/TLS-Verschlüsselung
  • verschlüsselte Passwortspeicherung (Hashing)
  • Zugriffsbeschränkungen
  • regelmäßige Sicherheitsupdates
  • Hosting bei zertifizierten Rechenzentren in Deutschland

18. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn gesetzliche, technische oder organisatorische Änderungen dies erfordern. Über wesentliche Änderungen informieren wir auf unserer Website.

19. Kontakt

Treesor UG (haftungsbeschränkt)
Schölling 46
48308 Senden
Deutschland
E-Mail: info@treesor.org