1. Einleitung, Grundprinzipien und Verantwortlicher
Der Schutz personenbezogener Daten ist für uns nicht nur eine gesetzliche Verpflichtung, sondern ein zentraler Bestandteil unserer Werte: Transparenz, Verantwortung und ein respektvoller Umgang mit deiner Privatsphäre.
Mit dieser Datenschutzerklärung möchten wir dir in klarer, verständlicher und zugleich rechtlich präziser Form erläutern, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten, zu welchen Zwecken wir sie verwenden und welche Rechte dir im Zusammenhang mit deinen Daten nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Unser Ziel ist es, dir jederzeit maximale Transparenz zu bieten und die Verarbeitung deiner Daten so datensparsam, verantwortungsbewusst und nachvollziehbar wie möglich zu gestalten.
Treesor verfolgt bewusst einen Ansatz, bei dem nur jene personenbezogenen Daten erhoben werden, die für die Bereitstellung unserer Plattform, für die Verwaltung deines Nutzerkontos, für die Abwicklung des Treecoin-Systems, für die Durchführung von Belohnungsbestellungen, für die technische Stabilität oder für die Abwicklung von Anfragen unumgänglich sind. Gleichzeitig verzichten wir auf jede Form übermäßiger oder systemübergreifender Nutzeranalyse, auf Marketing-Cookies sowie auf das Erstellen personalisierter Profile.
Diese Datenschutzerklärung gilt für unsere gesamte Plattform, einschließlich unserer Website, unseres Nutzerkontosystems, unseres Belohnungsbereichs, unseres Empfehlungsprogramms sowie sämtlicher interner und externer Abläufe, die im Zusammenhang mit Treesor stehen.
Verantwortlich für die Datenverarbeitung ist:
Treesor UG (haftungsbeschränkt)
Schölling 46
48308 Senden
Deutschland
E-Mail: info@treesor.org
Kontaktformular: Kontakt
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden gesetzlichen Bestimmungen und ausschließlich für klar definierte Zwecke.
Dazu gehören insbesondere die Registrierung und Nutzung deines Treesor-Kontos, das Sammeln und Anzeigen von Treecoins, der Betrieb des Belohnungs-Shops, das Auslösen von Baumpflanzungen, das Empfehlungsprogramm sowie das Auswerten technisch notwendiger Daten zur Bereitstellung unserer Dienste.
Wir verwenden so wenige Daten wie möglich und verzichten bewusst auf invasive Trackingmethoden.
Es werden keine personenbezogenen Cookies zu Marketing- oder Profilingzwecken gesetzt.
Unsere Plattform ist so gestaltet, dass wir kein Cookie-Banner benötigen.
3. Kategorien personenbezogener Daten
Wir verarbeiten ausschließlich solche Daten, die für den Betrieb und die Nutzung der Plattform erforderlich sind. Diese umfassen insbesondere:
3.1 Registrierungs- und Kontodaten
- E-Mail-Adresse
- Nutzername
- Passwort (gehasht gemäß Best Practices)
- Authentifizierungsdaten bei Nutzung von Google Login oder Apple Login
- Verifizierungsstatus (z. B. Bestätigung der E-Mail-Adresse)
3.2 Nutzungsdaten
- Logins und Aktivitätsdaten
- Treecoin-Historie (erfasst, gesperrt, verfügbar, storniert)
- Aktionen und Gamification-Fortschritt
- Baumzähler (persönliche Bäume)
- Follower-Forest-Daten (Bäume geworbener Nutzer)
- Empfehlungsinformationen (Ref-ID, geworbener Nutzer – ohne Klarnamen)
3.3 Shop- und Bestelldaten
- Bestellte Belohnungen
- Zahlungsinformationen (über Mollie)
- Versanddaten (Name, Adresse)
- Rücksendungen, Trackingdaten, Widerruf
- Rechnungen und steuerrelevante Daten
3.4 Server- und Protokolldaten
- IP-Adresse (gekürzt/anonymisiert)
- Browsertyp und -version
- Datum und Uhrzeit der Anfrage
- Betriebssystem
- Zugriffspfade
3.5 Daten aus Aktionen bei Partner-Shops
- Tracking-IDs (Awin, Adcell, Amazon)
- Zeitstempel der Transaktion
- Status (erfasst, bestätigt, storniert)
- Keine Namen oder Adressen des Kaufs – wir erhalten nur technische IDs
3.6 Kommunikation
- Nachrichten über das Kontaktformular
- E-Mails, Supportanfragen
- freiwillige Feedback- oder Bewertungsangaben
4. Nutzung des Treesor-Kontos
Zum Betrieb deines Nutzerkontos sind verschiedene Daten notwendig. Dies betrifft:
4.1 Registrierung und Login
Du kannst dich registrieren mit:
- E-Mail und Passwort
- Google Login (OAuth)
- Apple Login (OAuth)
Wenn du Google oder Apple Login nutzt, erhalten wir nur die Daten, die für den Login notwendig sind, insbesondere:
- E-Mail-Adresse
- interne Google- oder Apple-Nutzer-ID
- optional der Name (wenn vom Anbieter bereitgestellt)
Diese Daten werden ausschließlich für die Authentifizierung und Kontoverwaltung genutzt.
4.2 Speicherung in Supabase
Unsere Nutzerdaten werden in Supabase in der EU-Region bei Hetzner gehostet.
Es findet kein Datentransfer in die USA statt.
Supabase dient ausschließlich als technische Datenbanklösung.
5. Treecoins und Bonusprogramm
Die Verarbeitung deiner Treecoin-Daten ist notwendig, um deine Teilnahme am Treesor-Bonusprogramm zu ermöglichen.
Treecoins gelten rechtlich als personenbezogene Daten, da sie deinem Konto zugeordnet sind.
Wir speichern:
- Anzahl der Treecoins
- Status (ausstehend, verfügbar, storniert)
- Historie der Zuweisungen
- Verfallsdatum
- Zuordnung zu Partner-Shops
- Aktionen und Gamification-Aufgaben
- Anzahl der ausgelösten Bäume
- Follower-Forest-Daten aus Empfehlungen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Pflanzpartner und Bäume
Wenn du deine Treecoins in Bäume umwandelst, speichern wir:
- Datum der Auslösung
- Anzahl der Bäume
- Zuordnung zu deinem Baumzähler
- Anzeige des Follower-Forest
Wir übermitteln keine personenbezogenen Daten an Pflanzpartner.
Die Pflanzung erfolgt anonymisiert und rein projektbezogen.
7. Empfehlungsprogramm
Für das Empfehlungsprogramm verarbeiten wir:
- deine persönliche Referral-ID
- Anzahl der geworbenen Nutzer
- Treecoin-Provisionen
- Follower-Forest-Bäume
- Datum und Verlauf der Empfehlung
Der Werber kann einsehen, dass ein Nutzer gewonnen wurde, jedoch nicht dessen Identität oder E-Mail-Adresse.
Dies dient dem Schutz der Privatsphäre aller Beteiligten.
8. Belohnungs-Shop
Wenn du Belohnungen bestellst, verarbeiten wir zusätzliche Daten:
8.1 Bestelldaten
- Artikel
- Menge
- Versandadresse
- Treecoins und Zuzahlungen
- Bestellstatus
- Rechnungsdaten
8.2 Zahlungsabwicklung
Die Zahlungen werden über den Dienstleister Mollie durchgeführt.
Mollie verarbeitet im Auftrag:
- PayPal
- Kreditkarte
- SEPA-Lastschrift
- Giropay
- Sofort (Klarna)
Wir speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern.
8.3 Versand
Die Lieferung erfolgt:
- über Treesor direkt oder
- über einen Partner im Auftrag von Treesor
Versanddienstleister: DHL
Trackingdaten werden ausschließlich für die Lieferung genutzt.
9. Affiliate-Netzwerke und Tracking bei Partner-Shops
Zum Sammeln von Treecoins bei Partner-Shops nutzen wir:
- Awin
- Adcell
- Amazon Associate TAG
Wir erhalten KEINE personenbezogenen Daten über deine Einkäufe.
Wir erhalten ausschließlich:
- technische Tracking-IDs
- Zeitstempel
- Bestellwerte als Netto-/Bruttodaten
- Status (erfasst, storniert, bestätigt)
Diese Daten dienen der Zuordnung und Gutschrift der Treecoins.
10. Analytics (Umami)
Wir nutzen Umami Analytics ausschließlich self-hosted in der EU.
Es werden ausschließlich anonymisierte Daten erfasst:
- gekürzte IP-Adresse
- Gerätetyp
- Seitenaufrufe
- Referrer (falls vorhanden)
- Sitzungsdauer
Es werden keine Cookies gesetzt.
Keine Daten gehen an Dritte.
Dies dient unserem berechtigten Interesse an Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
11. Altcha Captcha
Für das Kontaktformular und bestimmte sicherheitsrelevante Bereiche verwenden wir Altcha, vollständig self-hosted und DSGVO-konform.
Dabei werden verarbeitet:
- IP-Adresse
- Browserdaten
- technische Hashwerte
- Nutzungsanalyse zur Spam-Vermeidung
Es erfolgt keine Übertragung an Dritte.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
12. Hosting und Infrastruktur
Unsere Server werden ausschließlich in Deutschland betrieben:
- Hetzner (Haupt-Hosting)
- Supabase (EU-Region Hetzner)
Es findet kein Datentransfer in Drittländer statt, außer bei Nutzung von:
- Google Login
- Apple Login
Diese Übertragungen basieren auf deinen Einwilligungen und den Standardvertragsklauseln der Anbieter.
13. Kontaktformular und Kommunikation
Wenn du uns kontaktierst, verarbeiten wir:
- deinen Namen (freiwillig)
- deine E-Mail-Adresse
- deine Nachricht
- Zeitstempel
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage.
14. Discord
Wir nutzen Discord ausschließlich über einen externen Link.
Es findet keine eingebettete Datenübertragung von unserer Website zu Discord statt.
Wenn du Discord nutzt, gelten die Datenschutzbestimmungen von Discord.
15. Speicherdauer
- Nutzerkonto: solange aktiv
- Treecoin-Historie: 36 Monate nach Verfall
- Bestellungen / Rechnungen: 10 Jahre
- Nicht bestätigte Accounts: Löschung nach 30 Tagen
- Supportanfragen: 12 Monate
- Umami-Daten: max. 30 Tage
- Server-Logs: max. 14–30 Tage
16. Deine Rechte
Du hast jederzeit folgende Rechte:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitung im berechtigten Interesse
- Widerruf einer Einwilligung
- Beschwerde bei einer Aufsichtsbehörde
17. Sicherheit
Wir schützen deine Daten durch:
- SSL-Verschlüsselung
- Hashing von Passwörtern
- Firewalls
- Zugriffsbeschränkungen
- regelmäßige Sicherheitsupdates
- Hosting bei vertrauenswürdigen deutschen Anbietern
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn gesetzliche, technische oder organisatorische Änderungen dies erfordern.
Über wesentliche Änderungen informieren wir dich auf unserer Webseite.
19. Kontakt
Treesor UG (haftungsbeschränkt)
Schölling 46
48308 Senden
Deutschland
E-Mail: info@treesor.org
Kontaktformular: Kontakt
