Datenschutzerklärung

Wer wir sind

BuyMeATee („wir“, „uns“) ist die Plattform unter buymeatee.com — ein auf Golf ausgerichteter Weg für Unterstützer:innen, Creator mit einem „Tee“ zu unterstützen. Sie wird betrieben von Simon Berriman, Einzelunternehmer mit Sitz in der Karl-Rothe-Str. 4, 04105 Leipzig, Deutschland, der Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist. Für Zahlungen arbeiten wir mit Stripe zusammen; Stripe agiert als eigenständiger Verantwortlicher für die Zahlungs- und Identitätsprüfungsdaten, die es erhebt (siehe „Zahlungen“ unten). Für jedes Datenschutzanliegen kontaktieren Sie hello@buymeatee.com oder +49 15207075439. Die vollständigen Betreiberangaben finden Sie in unserem Impressum.

Was wir erheben

Konten: Wir verwenden eine passwortlose Anmeldung und speichern daher Ihre E-Mail-Adresse und Anmeldesitzungsdaten. Passwörter speichern wir nie.

Creator-Profile: die Angaben, die Sie selbst veröffentlichen — Anzeigename, Seitenlink (Nutzername), Bio und Über-mich-Text, Foto und Titelbild sowie optionale Golfangaben (Handicap, Ort, Heimatclub, Schlaghand), Social-Media-Links, angepinnte Medien, Ziele und veröffentlichte Updates. Diese Informationen sind bewusst öffentlich.

Tees senden oder empfangen: Wenn Sie ein Tee senden, verarbeiten wir den Betrag, eine optionale Nachricht, den angezeigten Namen (oder „Anonym“, wenn Sie das wählen) und — falls Sie eine angeben — eine E-Mail-Adresse für Ihren Beleg. Kartendaten werden direkt bei Stripe eingegeben und erreichen unsere Server nie. Creator, die Tees empfangen, durchlaufen die Identitäts- und Auszahlungseinrichtung bei Stripe.

Cookies und Analytics

Wir verwenden unbedingt erforderliche Cookies, um Sie angemeldet zu halten, sowie ein funktionales Cookie (`NEXT_LOCALE`), um uns Ihre Sprachwahl zu merken — diese sind immer aktiv, weil die Website sie zum Funktionieren braucht, und sie werden nicht zum Tracking verwendet. Außerdem verwenden wir Google Analytics (GA4), um aggregiert zu verstehen, wie die Website genutzt wird; dabei werden Analytics-Cookies gesetzt. Analytics lädt nur, wenn Sie es akzeptieren: Bei Ihrem ersten Besuch fragt ein Banner nach Ihrer Entscheidung, und nichts, was mit Analytics zu tun hat, läuft, bevor Sie einwilligen. Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen.

Warum wir die Daten erheben und unsere Rechtsgrundlage

• Um den Dienst bereitzustellen — Konten, Creator-Seiten, Ziele, Updates und die Abwicklung von Tees (Vertragserfüllung).
• Um Transaktions-E-Mails zu senden — Anmeldelinks, Belege für Unterstützungen und Benachrichtigungen an Creator (Vertrag / berechtigte Interessen).
• Um die Plattform zu sichern, Betrug und Missbrauch zu verhindern und die Nutzung zu verstehen (berechtigte Interessen).
• Um rechtliche, steuerliche und geldwäscherechtliche Pflichten rund um Zahlungen zu erfüllen (rechtliche Verpflichtung, größtenteils über Stripe).

Wir verkaufen Ihre personenbezogenen Daten nicht.

Zahlungen (Stripe)

Zahlungen laufen über Stripe unter Verwendung von Stripe Connect. Wenn Sie zahlen, gehen Ihre Kartendaten direkt an Stripe — BuyMeATee sieht oder speichert sie nie. Creator, die Tees empfangen, durchlaufen das Onboarding bei Stripe; Stripe erhebt dabei die Identitäts- und Bankdaten, die es braucht, um sie zu verifizieren und Auszahlungen vorzunehmen, und verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. Wir speichern zu jedem Tee einen Datensatz (Beträge, Status, Referenzen und eine etwaige Nachricht), um den Dienst zu betreiben, den Fortschritt anzuzeigen und Erstattungen sowie Zahlungsstreitigkeiten abzuwickeln.

Wer Ihre Daten verarbeitet

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb von BuyMeATee unterstützen:

• Supabase — Datenbank, Dateispeicher und Authentifizierung (gehostet in der EU).
• Stripe — Zahlungen, Auszahlungen und Identitätsprüfung.
• Resend — Versand von Transaktions-E-Mails.
• Vercel — Website-Hosting und übliche Server-Logs.
• Google Analytics — aggregierte Nutzungsanalysen (nur nach Ihrer Einwilligung).
• OpenAI — optionale KI-gestützte Erstellung vorgeschlagener Text-Entwürfe zum Teilen und für Social-Media-Posts; verarbeitet werden nur die Inhalte, die eine Creatorin oder ein Creator personalisieren lässt (mit Sitz in den USA).
• Printful — Print-on-Demand-Produktion und Versand von Merchandise-Bestellungen, einschließlich des Kundennamens und der Lieferadresse, die zur Ausführung und zum Versand einer Bestellung erforderlich sind (mit Sitz in den USA).

Einige dieser Anbieter (darunter Stripe, Vercel, Google Analytics, OpenAI und Printful) haben ihren Sitz in den USA oder verarbeiten Daten dort. Wo personenbezogene Daten das Vereinigte Königreich bzw. den EWR verlassen, werden sie durch geeignete Garantien wie Standardvertragsklauseln geschützt. Die vollständige Liste der Auftragsverarbeiter und die Übermittlungsmechanismen werden in der rechtlichen Prüfung bestätigt.

Wie lange wir die Daten aufbewahren

Wir bewahren Ihre Konto- und Profildaten auf, solange Sie ein Konto haben, und löschen sie innerhalb von etwa 30 Tagen nach Schließung Ihres Kontos — es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren. Zahlungs-, Rechnungs- und Steuerunterlagen werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt, der für ein deutsches Unternehmen gilt (in der Regel bis zu 10 Jahre nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO)). Öffentliche Inhalte, die Sie veröffentlichen, bleiben sichtbar, bis Sie sie entfernen oder Ihr Konto schließen.

Ihre Rechte

Nach der EU-DSGVO (und dem entsprechenden britischen Recht) können Sie Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder Übertragung verlangen, bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen und eine Einwilligung jederzeit widerrufen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren: Da der Betreiber in Deutschland niedergelassen ist, ist die zuständige Behörde die Sächsische Datenschutz- und Transparenzbeauftragte; Sie können sich auch an die Behörde in Ihrem eigenen Wohnsitzland wenden. Bestimmte Zahlungs- und Steuerunterlagen müssen auch dann aufbewahrt werden, wenn Sie die Löschung verlangen.

Kinder

BuyMeATee ist für Erwachsene (ab 18 Jahren). Junior-Golfer:innen nehmen nur über einen geeigneten Elternteil oder Erziehungsberechtigten teil, der für ihre Teilnahme verantwortlich ist.

Änderungen an dieser Erklärung

Wir aktualisieren diese Erklärung, während sich das Produkt weiterentwickelt; das oben genannte Datum gibt die letzte Überarbeitung an. Wesentliche Änderungen werden hervorgehoben, bevor sie wirksam werden.