Datenschutzerklärung - Treesor

Treesor – Datenschutzerklärung

1. Einleitung, Grundprinzipien und Verantwortlicher

Der Schutz personenbezogener Daten ist für uns nicht nur eine gesetzliche Verpflichtung, sondern ein zentraler Bestandteil unserer Werte: Transparenz, Verantwortung und ein respektvoller Umgang mit deiner Privatsphäre.

Mit dieser Datenschutzerklärung möchten wir dir in klarer, verständlicher und zugleich rechtlich präziser Form erläutern, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten, zu welchen Zwecken wir sie verwenden und welche Rechte dir im Zusammenhang mit deinen Daten nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Unser Ziel ist es, dir jederzeit maximale Transparenz zu bieten und die Verarbeitung deiner Daten so datensparsam, verantwortungsbewusst und nachvollziehbar wie möglich zu gestalten.

Treesor verfolgt bewusst einen Ansatz, bei dem nur jene personenbezogenen Daten erhoben werden, die für die Bereitstellung unserer Plattform, für die Verwaltung deines Nutzerkontos, für die Abwicklung des Treecoin-Systems, für die Durchführung von Belohnungsbestellungen, für die technische Stabilität oder für die Abwicklung von Anfragen unumgänglich sind. Gleichzeitig verzichten wir auf jede Form übermäßiger oder systemübergreifender Nutzeranalyse, auf Marketing-Cookies sowie auf das Erstellen personalisierter Profile.

Diese Datenschutzerklärung gilt für unsere gesamte Plattform, einschließlich unserer Website, unseres Nutzerkontosystems, unseres Belohnungsbereichs, unseres Empfehlungsprogramms sowie sämtlicher interner und externer Abläufe, die im Zusammenhang mit Treesor stehen.

Verantwortlich für die Datenverarbeitung ist:

Treesor UG (haftungsbeschränkt)
Schölling 46
48308 Senden
Deutschland
E-Mail: info@treesor.org
Kontaktformular: Kontakt

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden gesetzlichen Bestimmungen und ausschließlich für klar definierte Zwecke.
Dazu gehören insbesondere die Registrierung und Nutzung deines Treesor-Kontos, das Sammeln und Anzeigen von Treecoins, der Betrieb des Belohnungs-Shops, das Auslösen von Baumpflanzungen, das Empfehlungsprogramm sowie das Auswerten technisch notwendiger Daten zur Bereitstellung unserer Dienste.

Wir verwenden so wenige Daten wie möglich und verzichten bewusst auf invasive Trackingmethoden.
Es werden keine personenbezogenen Cookies zu Marketing- oder Profilingzwecken gesetzt.
Unsere Plattform ist so gestaltet, dass wir kein Cookie-Banner benötigen.

3. Kategorien personenbezogener Daten

Wir verarbeiten ausschließlich solche Daten, die für den Betrieb und die Nutzung der Plattform erforderlich sind. Diese umfassen insbesondere:

3.1 Registrierungs- und Kontodaten

  • E-Mail-Adresse
  • Nutzername
  • Passwort (gehasht gemäß Best Practices)
  • Authentifizierungsdaten bei Nutzung von Google Login oder Apple Login
  • Verifizierungsstatus (z. B. Bestätigung der E-Mail-Adresse)

3.2 Nutzungsdaten

  • Logins und Aktivitätsdaten
  • Treecoin-Historie (erfasst, gesperrt, verfügbar, storniert)
  • Aktionen und Gamification-Fortschritt
  • Baumzähler (persönliche Bäume)
  • Follower-Forest-Daten (Bäume geworbener Nutzer)
  • Empfehlungsinformationen (Ref-ID, geworbener Nutzer – ohne Klarnamen)

3.3 Shop- und Bestelldaten

  • Bestellte Belohnungen
  • Zahlungsinformationen (über Mollie)
  • Versanddaten (Name, Adresse)
  • Rücksendungen, Trackingdaten, Widerruf
  • Rechnungen und steuerrelevante Daten

3.4 Server- und Protokolldaten

  • IP-Adresse (gekürzt/anonymisiert)
  • Browsertyp und -version
  • Datum und Uhrzeit der Anfrage
  • Betriebssystem
  • Zugriffspfade

3.5 Daten aus Aktionen bei Partner-Shops

  • Tracking-IDs (Awin, Adcell, Amazon)
  • Zeitstempel der Transaktion
  • Status (erfasst, bestätigt, storniert)
  • Keine Namen oder Adressen des Kaufs – wir erhalten nur technische IDs

3.6 Kommunikation

  • Nachrichten über das Kontaktformular
  • E-Mails, Supportanfragen
  • freiwillige Feedback- oder Bewertungsangaben

4. Nutzung des Treesor-Kontos

Zum Betrieb deines Nutzerkontos sind verschiedene Daten notwendig. Dies betrifft:

4.1 Registrierung und Login

Du kannst dich registrieren mit:

  • E-Mail und Passwort
  • Google Login (OAuth)
  • Apple Login (OAuth)

Wenn du Google oder Apple Login nutzt, erhalten wir nur die Daten, die für den Login notwendig sind, insbesondere:

  • E-Mail-Adresse
  • interne Google- oder Apple-Nutzer-ID
  • optional der Name (wenn vom Anbieter bereitgestellt)

Diese Daten werden ausschließlich für die Authentifizierung und Kontoverwaltung genutzt.

4.2 Speicherung in Supabase

Unsere Nutzerdaten werden in Supabase in der EU-Region bei Hetzner gehostet.
Es findet kein Datentransfer in die USA statt.
Supabase dient ausschließlich als technische Datenbanklösung.

5. Treecoins und Bonusprogramm

Die Verarbeitung deiner Treecoin-Daten ist notwendig, um deine Teilnahme am Treesor-Bonusprogramm zu ermöglichen.
Treecoins gelten rechtlich als personenbezogene Daten, da sie deinem Konto zugeordnet sind.

Wir speichern:

  • Anzahl der Treecoins
  • Status (ausstehend, verfügbar, storniert)
  • Historie der Zuweisungen
  • Verfallsdatum
  • Zuordnung zu Partner-Shops
  • Aktionen und Gamification-Aufgaben
  • Anzahl der ausgelösten Bäume
  • Follower-Forest-Daten aus Empfehlungen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Pflanzpartner und Bäume

Wenn du deine Treecoins in Bäume umwandelst, speichern wir:

  • Datum der Auslösung
  • Anzahl der Bäume
  • Zuordnung zu deinem Baumzähler
  • Anzeige des Follower-Forest

Wir übermitteln keine personenbezogenen Daten an Pflanzpartner.
Die Pflanzung erfolgt anonymisiert und rein projektbezogen.

7. Empfehlungsprogramm

Für das Empfehlungsprogramm verarbeiten wir:

  • deine persönliche Referral-ID
  • Anzahl der geworbenen Nutzer
  • Treecoin-Provisionen
  • Follower-Forest-Bäume
  • Datum und Verlauf der Empfehlung

Der Werber kann einsehen, dass ein Nutzer gewonnen wurde, jedoch nicht dessen Identität oder E-Mail-Adresse.
Dies dient dem Schutz der Privatsphäre aller Beteiligten.

8. Belohnungs-Shop

Wenn du Belohnungen bestellst, verarbeiten wir zusätzliche Daten:

8.1 Bestelldaten

  • Artikel
  • Menge
  • Versandadresse
  • Treecoins und Zuzahlungen
  • Bestellstatus
  • Rechnungsdaten

8.2 Zahlungsabwicklung

Die Zahlungen werden über den Dienstleister Mollie durchgeführt.
Mollie verarbeitet im Auftrag:

  • PayPal
  • Kreditkarte
  • SEPA-Lastschrift
  • Giropay
  • Sofort (Klarna)

Wir speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern.

8.3 Versand

Die Lieferung erfolgt:

  • über Treesor direkt oder
  • über einen Partner im Auftrag von Treesor

Versanddienstleister: DHL
Trackingdaten werden ausschließlich für die Lieferung genutzt.

9. Affiliate-Netzwerke und Tracking bei Partner-Shops

Zum Sammeln von Treecoins bei Partner-Shops nutzen wir:

  • Awin
  • Adcell
  • Amazon Associate TAG

Wir erhalten KEINE personenbezogenen Daten über deine Einkäufe.
Wir erhalten ausschließlich:

  • technische Tracking-IDs
  • Zeitstempel
  • Bestellwerte als Netto-/Bruttodaten
  • Status (erfasst, storniert, bestätigt)

Diese Daten dienen der Zuordnung und Gutschrift der Treecoins.

10. Analytics (Umami)

Wir nutzen Umami Analytics ausschließlich self-hosted in der EU.

Es werden ausschließlich anonymisierte Daten erfasst:

  • gekürzte IP-Adresse
  • Gerätetyp
  • Seitenaufrufe
  • Referrer (falls vorhanden)
  • Sitzungsdauer

Es werden keine Cookies gesetzt.
Keine Daten gehen an Dritte.

Dies dient unserem berechtigten Interesse an Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

11. Altcha Captcha

Für das Kontaktformular und bestimmte sicherheitsrelevante Bereiche verwenden wir Altcha, vollständig self-hosted und DSGVO-konform.
Dabei werden verarbeitet:

  • IP-Adresse
  • Browserdaten
  • technische Hashwerte
  • Nutzungsanalyse zur Spam-Vermeidung

Es erfolgt keine Übertragung an Dritte.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

12. Hosting und Infrastruktur

Unsere Server werden ausschließlich in Deutschland betrieben:

  • Hetzner (Haupt-Hosting)
  • Supabase (EU-Region Hetzner)

Es findet kein Datentransfer in Drittländer statt, außer bei Nutzung von:

  • Google Login
  • Apple Login

Diese Übertragungen basieren auf deinen Einwilligungen und den Standardvertragsklauseln der Anbieter.

13. Kontaktformular und Kommunikation

Wenn du uns kontaktierst, verarbeiten wir:

  • deinen Namen (freiwillig)
  • deine E-Mail-Adresse
  • deine Nachricht
  • Zeitstempel

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage.

14. Discord

Wir nutzen Discord ausschließlich über einen externen Link.
Es findet keine eingebettete Datenübertragung von unserer Website zu Discord statt.

Wenn du Discord nutzt, gelten die Datenschutzbestimmungen von Discord.

15. Speicherdauer

  • Nutzerkonto: solange aktiv
  • Treecoin-Historie: 36 Monate nach Verfall
  • Bestellungen / Rechnungen: 10 Jahre
  • Nicht bestätigte Accounts: Löschung nach 30 Tagen
  • Supportanfragen: 12 Monate
  • Umami-Daten: max. 30 Tage
  • Server-Logs: max. 14–30 Tage

16. Deine Rechte

Du hast jederzeit folgende Rechte:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitung im berechtigten Interesse
  • Widerruf einer Einwilligung
  • Beschwerde bei einer Aufsichtsbehörde

17. Sicherheit

Wir schützen deine Daten durch:

  • SSL-Verschlüsselung
  • Hashing von Passwörtern
  • Firewalls
  • Zugriffsbeschränkungen
  • regelmäßige Sicherheitsupdates
  • Hosting bei vertrauenswürdigen deutschen Anbietern

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn gesetzliche, technische oder organisatorische Änderungen dies erfordern.
Über wesentliche Änderungen informieren wir dich auf unserer Webseite.

19. Kontakt

Treesor UG (haftungsbeschränkt)
Schölling 46
48308 Senden
Deutschland
E-Mail: info@treesor.org
Kontaktformular: Kontakt