Datenschutzerklärung
1. Verantwortlicher
ledge UG (haftungsbeschränkt), Karolinenstr. 4, 80538 München, Deutschland. E-Mail: servus@ledge.eu. Geschäftsführung: Zacharias Haeusgen.
Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen derzeit nicht vor.
2. Aufruf der Website
Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser- und Betriebssystemtyp.
Zweck: Auslieferung der Website, Stabilität und Sicherheit, Aufklärung von Missbrauch und technischen Störungen. Zusätzlich leiten wir aus deiner IP-Adresse einen zweistelligen Ländercode ab (keine Straßenadresse) und merken uns damit, aus welchem Land du stöberst. Wir speichern nur diesen Code im Cookie „ledge-country“. Du kannst das Land im Seitenfuß des Stores ändern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Betrieb unseres Angebots, einschließlich der Speicherung deines Landes).
Dienstleister: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung erfolgt in der Region Frankfurt am Main. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Protokolldaten in den von uns verwalteten Protokollgruppen löschen wir automatisiert nach 14 Tagen. Die Zugriffsprotokolle der Hosting-Plattform selbst werden systembedingt für die Laufzeit der Anwendung vorgehalten. Wir werten diese Protokolle nicht routinemäßig aus und greifen ausschließlich anlassbezogen darauf zu, etwa zur Aufklärung von Sicherheitsvorfällen oder technischen Störungen.
3. Zugang zum zugangsbeschränkten Bereich
Zum Betreten des zugangsbeschränkten Bereichs gibst du ein Zugangspasswort ein. Wir speichern hierfür auf deinem Endgerät die Information, dass ein gültiger Zugang besteht (Cookie und localStorage „ledge-access", jeweils 30 Tage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des zugangsbeschränkten Bereichs). Die Speicherung auf deinem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, da sie für den von dir gewünschten Dienst unbedingt erforderlich ist.
4. Speicherung auf deinem Endgerät
(1) Technisch notwendige Speicherungen — deine Sprachwahl, deine Länderwahl, deine Cookie-Entscheidung, der Zugangsstatus, deine Anmeldung, deine Anzeigeeinstellungen sowie vor der Anmeldung zwischengespeicherte Merklisten — erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.
(2) Der Meta-Pixel (Ziffer 11) und die Reichweitenmessung mit PostHog (Ziffer 10) setzen eine Speicherung auf deinem Endgerät voraus, die nicht unbedingt erforderlich ist. Beide werden erst nach deiner Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
(3) Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
(4) Eingesetzte Cookies:
| Name | Anbieter | Zweck | Dauer |
|---|---|---|---|
| ledge_consent | ledge | Speichert deine Cookie-Entscheidung | 12 Monate |
| ledge_c15t_v1 | ledge | Speichert deine Cookie-Entscheidung | 12 Monate |
| ledge-locale | ledge | Speichert deine Sprachwahl | 12 Monate |
| ledge-country | ledge | Speichert dein Land (Ziel, nicht Sprache) | 12 Monate |
| ledge-access | ledge | Speichert den Zugang zum zugangsbeschränkten Bereich | 30 Tage |
__session |
ledge | Hält deine Anmeldung aufrecht | 3 Tage |
_fbp |
Meta | Zuordnung von Anzeigen (nur nach Einwilligung) | 90 Tage |
_fbc |
Meta | Zuordnung von Anzeigenklicks (nur nach Einwilligung) | 90 Tage |
Das Cookie „__session" kann technisch bedingt als „__session_0" und „__session_1" auftreten; es handelt sich um dieselbe Sitzung mit derselben Dauer.
(5) Weitere Speicherungen im lokalen Speicher deines Browsers (localStorage):
| Name | Zweck | Dauer |
|---|---|---|
| ledge-access | Zugang zum zugangsbeschränkten Bereich | 30 Tage |
| ledge-wl | Status deiner Warteliste-Anmeldung, gegebenenfalls einschließlich deiner E-Mail-Adresse | bis du die Websitedaten löschst |
| ledge-phase | Welche Phase der Website dir angezeigt wird | bis du die Websitedaten löschst |
| ledge-view | Listen- oder Rasteransicht | bis du die Websitedaten löschst |
| ledge-home-assigned-view | Erste Startseiten-Ansicht (Feld oder Katalog) für den A/B-Test | bis du die Websitedaten löschst |
| ledge-welcome | Begrüßung auf der Startseite bereits gesehen | bis du die Websitedaten löschst |
| ledge-web-guest-session-v1 | Sitzung vor der Anmeldung | bis zur Anmeldung oder bis du die Websitedaten löschst (serverseitiges Token bis zu 180 Tage) |
| ledge-web-saves-v2 | Gemerkte Produkte ohne Anmeldung | bis zur Übernahme in dein Konto oder bis du die Websitedaten löschst |
| ledge-gift-claimed | Geschenk bereits angefordert | bis du die Websitedaten löschst |
| ledge-attribution-ft | Quelle deines ersten Besuchs (Kampagne oder Anzeigenklick) | bis du die Websitedaten löschst |
| PostHog-Kennung (ph_…) | Messung wiederkehrender Besuche (nur nach Einwilligung) | bis du die Websitedaten löschst |
| lastExternalReferrer, lastExternalReferrerTime | Von Meta gesetzt (nur nach Einwilligung) | bis du die Websitedaten löschst |
(6) Darüber hinaus setzen wir Speicherungen ein, die nur für die Dauer der Sitzung bestehen und beim Schließen des Browser-Tabs gelöscht werden (Darstellung der Startseite, bereits angezeigte Einblendungen, Fortsetzung nach der Anmeldung).
5. Nutzerkonto
Daten: E-Mail-Adresse, Name, Zugangsdaten bzw. Login-Provider, Kontoeinstellungen.
Zweck: Bereitstellung und Verwaltung deines Nutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Dienstleister: Auth0, Inc. (Auth0 by Okta), 10800 NE 8th Street, Suite 600, Bellevue, WA 98004, USA, als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Verarbeitung erfolgt in der Region EU (EU-2, Frankfurt am Main).
Anmeldung über Google oder Apple: Alternativ kannst du dich mit deinem Google- oder Apple-Konto anmelden. Der Anmeldevorgang wird dann vom jeweiligen Anbieter durchgeführt, der deine Daten insoweit eigenverantwortlich verarbeitet; es gelten dessen Datenschutzbestimmungen. Wir erhalten von dort deine E-Mail-Adresse und deinen Namen, soweit du dies freigibst.
Speicherdauer: bis zur Löschung deines Kontos; anschließend Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Feedback-Antworten und Insider-Preise
Daten: deine Antworten auf Fragen der Marken, verknüpft mit deinem Nutzerkonto.
Zweck: Freischaltung der Insider-Preise sowie Erstellung aggregierter, anonymisierter Auswertungen für die Marken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Marken erhalten ausschließlich aggregierte, anonymisierte Auswertungen. Deine E-Mail-Adresse, dein Name und einzelne zuordenbare Antworten werden nicht an Marken übermittelt.
Speicherdauer: bis zur Löschung deines Kontos.
7. Gemerkte Produkte
Daten: die von dir gemerkten Produkte, verknüpft mit deinem Nutzerkonto.
Zweck: Bereitstellung deiner privaten Merkliste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: keine. Die Merkliste ist für andere Nutzer und für Marken nicht sichtbar.
Speicherdauer: bis zur Löschung deines Kontos.
8. Weiterleitung zu den Shops der Marken und Kaufbestätigung
(1) Weiterleitung. Möchtest du ein Produkt kaufen, leiten wir dich in den Online-Shop der jeweiligen Marke weiter. Ab diesem Zeitpunkt ist die Marke eigenständig Verantwortliche für die Verarbeitung deiner Daten; es gilt deren Datenschutzerklärung. Wir übermitteln dabei eine Zuordnungskennung, die der Abrechnung unserer Provision und der Zuordnung eines Geschenks dient.
(2) Kaufbestätigung. Kommt ein Kauf zustande, übermittelt uns die Marke über eine technische Anbindung ihres Shopsystems die Bestellnummer, den Bestellwert und die bestellten Produkte, verknüpft mit der Zuordnungskennung. Deinen Namen, deine Anschrift, deine Zahlungsdaten oder deine bei der Marke hinterlegten Kontaktdaten erhalten wir nicht.
(3) Zweck: Abrechnung unserer Provision gegenüber der Marke sowie Feststellung, ob du ein Geschenk erhalten kannst.
(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zuordnung des Geschenks; Art. 6 Abs. 1 lit. f DSGVO für die Provisionsabrechnung (berechtigtes Interesse an der Abrechnung unserer Vergütung).
(5) Speicherdauer: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen für Abrechnungsunterlagen.
9. Geschenk nach einem Kauf
Daten: Name, Lieferanschrift, verknüpfte Bestellnummer, Versandstatus.
Zweck: Versand des Geschenks sowie Prüfung, dass das Geschenk nur einmal pro Person gewährt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Versand; Art. 6 Abs. 1 lit. f DSGVO für die Prüfung der einmaligen Inanspruchnahme (berechtigtes Interesse an der Verhinderung von Mehrfachinanspruchnahme).
Empfänger: Wir kommissionieren und versenden die Geschenke selbst. Zum Zwecke der Zustellung übermitteln wir deinen Namen und deine Anschrift an das jeweils mit dem Versand beauftragte Transportunternehmen — derzeit die DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, bei Sendungen ins EU-Ausland die Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn. Das Transportunternehmen verarbeitet die Daten als eigenständig Verantwortlicher zur Durchführung des Transports. Eine darüber hinausgehende Weitergabe erfolgt nicht.
Speicherdauer: Wir speichern deine Anschrift bis zum Ende des Aktionszeitraums, um die einmalige Gewährung prüfen zu können, längstens jedoch 6 Monate nach Versand des Geschenks.
Freiwilligkeit: Die Angabe der Anschrift ist freiwillig. Ohne Anschrift können wir das Geschenk nicht versenden; sonstige Nachteile entstehen dir nicht.
10. Reichweitenmessung mit PostHog
Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Soweit im Rahmen von Support-Zugriffen eine Übermittlung in die USA erfolgt, stützen wir diese auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Daten: aufgerufene Seiten, Klicks und Interaktionen, Referrer, Kampagnenparameter (UTM), Browser- und Gerätetyp, gekürzte IP-Adresse.
Speicherung auf deinem Endgerät: PostHog speichert eine technische Kennung im lokalen Speicher deines Browsers (localStorage). Cookies werden nicht gesetzt. Diese Speicherung ist nicht unbedingt erforderlich und erfolgt daher erst nach deiner Einwilligung.
Nutzerkonto: Legst du ein Nutzerkonto an, verknüpfen wir diese Kennung mit einer internen Kennung deines Kontos. Dadurch können wir wiederkehrende Nutzung über mehrere Sitzungen hinweg auswerten. Deinen Namen und deine E-Mail-Adresse übermitteln wir nicht an PostHog.
Zweck: statistische Auswertung der Nutzung, um ledge zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO besteht.
Widerruf: jederzeit über „Cookie-Einstellungen" im Seitenfuß.
11. Meta-Pixel
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Daten: IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, aufgerufene Seiten sowie ausgelöste Ereignisse.
Zweck: Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram und Ausspielung an passende Zielgruppen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Der Pixel lädt erst nach deiner Zustimmung im Banner.
Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und die Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; Grundlage ist der von Meta bereitgestellte Zusatz für Verantwortliche. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Deine Betroffenenrechte kannst du sowohl uns gegenüber als auch gegenüber Meta geltend machen.
Drittlandübermittlung: Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; ergänzend stützen wir die Übermittlung auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. In den USA kann kein dem europäischen Recht gleichwertiges Schutzniveau garantiert werden; ein Zugriff durch US-Behörden ist nicht auszuschließen.
Widerruf: jederzeit über „Cookie-Einstellungen" im Seitenfuß.
12. E-Mail-Kommunikation
Daten: E-Mail-Adresse sowie Zeitpunkt und Wortlaut erteilter Einwilligungen.
Zweck: Versand von Nachrichten zu deinem Nutzerkonto sowie — nur bei gesonderter Einwilligung — Versand redaktioneller E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für kontobezogene Nachrichten; Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG für redaktionelle E-Mails.
Dienstleister: Amazon Simple Email Service (SES) über Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung erfolgt in der Region Frankfurt am Main. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Speicherdauer: Den Nachweis deiner Einwilligung (E-Mail-Adresse, Zeitpunkt, IP-Adresse, Wortlaut) speichern wir drei Jahre, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können.
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder an servus@ledge.eu. Nach dem Widerruf speichern wir deine E-Mail-Adresse in einer Sperrliste, um weitere Zusendungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
13. Kontaktaufnahme
Schreibst du uns an servus@ledge.eu, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
14. Unsere Profile in sozialen Netzwerken
Wir unterhalten Profile bei Instagram (Meta Platforms Ireland Limited) und TikTok (TikTok Technology Limited, Irland). Für die Erstellung von Seiten-Statistiken sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO); wir erhalten dabei ausschließlich aggregierte Auswertungen. Auf die weitergehende Verarbeitung durch die Anbieter haben wir keinen Einfluss.
15. Empfänger und Drittlandübermittlungen
Wir geben deine Daten nur an die in dieser Erklärung genannten Empfänger weiter. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach löschen oder anonymisieren wir sie.
17. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an servus@ledge.eu.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
18. Pflicht zur Bereitstellung
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir dir jedoch kein Nutzerkonto bereitstellen, ohne Lieferanschrift kein Geschenk versenden.
19. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf ledge.eu veröffentlichte Fassung.