Datenschutzerklärung
1. Verantwortlicher
ResultOS UG (haftungsbeschränkt), Lohgasse 5, 95679 Waldershof, mail@resultos.com, Telefon +49 9231 6682270. Weitere Angaben im Impressum.
Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Kurz vorweg
- Wir setzen keine Tracking- oder Marketing-Cookies und binden keine Analyse-, Werbe- oder Social-Media-Dienste ein.
- Wir verkaufen keine Daten — an niemanden, zu keinem Zweck.
- Deine E-Mail-Adresse, dein Name, deine Anschrift und deine Telefonnummer liegen bei uns verschlüsselt.
- Es findet kein Profiling und keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.
3. Aufruf der Website
Beim Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung). Sie dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Diese Protokolle werden kurzfristig vorgehalten und laufend überschrieben; sie werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Nutzungsverhaltens verwendet.
4. Bedarfsmeldung („Bedarf melden“)
Daten: E-Mail-Adresse, Menge, Postleitzahl, Zeitpunkt.
Zweck: deine Nachfrage zu einem regionalen Bündel zusammenzufassen und dich über den Fortgang zu informieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).
Double-Opt-In: Nach der Meldung senden wir dir eine E-Mail mit einem Bestätigungslink. Erst mit deiner Bestätigung zählt die Meldung mit. Damit stellen wir sicher, dass niemand eine fremde Adresse einträgt. Bestätigst du nicht, löschen wir die unbestätigte Meldung automatisch nach 60 Tagen.
Speicherung: Deine E-Mail-Adresse wird verschlüsselt abgelegt. Zur Erkennung von Doppeleinträgen bilden wir zusätzlich einen Hashwert aus deiner Adresse und einem geheimen, ortsbezogenen Zusatzwert; aus diesem Hashwert lässt sich deine Adresse nicht zurückrechnen.
5. Interessensbekundung („Interesse zeigen“)
Daten: E-Mail-Adresse, Zeitpunkt, Bezug zum jeweiligen Bedarf.
Zweck: dich zu benachrichtigen, sobald die Sammlung für diesen Bedarf startet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an mail@resultos.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
6. Verbindliche Zusage und Zahlung
Erst wenn ein konkretes Angebot vorliegt und du ihm ausdrücklich zustimmst, erheben wir die für die Abwicklung erforderlichen Daten:
- Name und Lieferanschrift — damit der Anbieter liefern kann.
- Telefonnummer — für die Terminabstimmung der Lieferung; die Nummer wird zusätzlich per Kurznachricht bestätigt.
- Zahlungsdaten — siehe Abschnitt 7.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Name, Anschrift und Telefonnummer werden verschlüsselt gespeichert. Jede Entschlüsselung erfolgt ausschließlich über eine zentrale Stelle im System und wird mit Zweckangabe protokolliert, sodass nachvollziehbar bleibt, wofür ein Klartextzugriff erfolgt ist.
7. Zahlungsabwicklung (Stripe)
Die Zahlung der Reservierungsgebühr läuft über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Du wirst dafür auf eine von Stripe betriebene Bezahlseite geleitet. Kartendaten erreichen uns zu keinem Zeitpunkt — wir erhalten von Stripe lediglich die Rückmeldung, ob die Zahlung erfolgreich war, sowie eine Zahlungsreferenz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten auch außerhalb der EU; die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Einzelheiten in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
8. Weitergabe an Anbieter
Anbieter erhalten deine Daten erst nach deiner verbindlichen Zusage und nur, soweit sie für die Lieferung erforderlich sind: Name, Lieferanschrift, Telefonnummer und Menge. Die Übergabe erfolgt als verschlüsselte Datei; das Kennwort wird auf einem getrennten Weg mitgeteilt. Vor der Zusage sieht ein Anbieter ausschließlich zusammengefasste Zahlen ohne Personenbezug — also etwa „48 Haushalte, 112.000 Liter im Gebiet 92637“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Vorschläge, Rückmeldungen, Lieferanten-Anmeldung
- Bedarfsvorschlag: dein Freitext, optional Postleitzahl und E-Mail-Adresse. Ohne E-Mail-Adresse ist der Vorschlag anonym. Art. 6 Abs. 1 lit. f DSGVO (Weiterentwicklung des Angebots) bzw. lit. a, soweit du uns deine Adresse für eine Rückmeldung gibst.
- Rückmeldung (Daumen hoch/runter, Freitext): anonym, ohne Bezug zu deiner Person. Art. 6 Abs. 1 lit. f DSGVO.
- Lieferanten-Anmeldung: geschäftliche Kontaktdaten des Unternehmens. Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
10. Anbieter-Recherche
Um passende Anbieter zu finden, werten wir öffentlich zugängliche geschäftliche Angaben aus (Unternehmenswebsites, Branchenverzeichnisse, Kartendienste). Dabei kommen Dienste von Google Ireland Limited und Anthropic PBC zum Einsatz. Verarbeitet werden ausschließlich geschäftliche Angaben von Unternehmen — Firmenname, Anschrift, geschäftliche Kontaktdaten, Liefergebiet. Daten von Haushalten werden dabei nicht verarbeitet und nicht an diese Dienste übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem belastbaren Anbieterkreis). Anbieter können der Aufnahme jederzeit widersprechen; wir sperren die Domain dann dauerhaft.
11. E-Mail-Versand
Unsere E-Mails versenden wir über den Mailserver unseres Hosting-Anbieters. Wir verarbeiten dabei, ob eine Nachricht zugestellt werden konnte; dauerhaft unzustellbare Adressen sperren wir, um weitere Zustellversuche zu vermeiden. Wir setzen keine Zählpixel ein und messen weder Öffnungs- noch Klickraten.
12. Auftragsverarbeiter und Empfänger
| Empfänger | Zweck | Sitz |
|---|---|---|
| netcup GmbH | Serverbetrieb (Hosting), E-Mail-Versand | Deutschland |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland (Konzern auch USA) |
| Google Ireland Limited | Anbieter-Recherche (nur Unternehmensdaten) | Irland |
| Anthropic PBC | Auswertung öffentlicher Unternehmensangaben | USA |
| Anbieter der Sammelbestellung | Lieferung, erst nach deiner Zusage | Deutschland |
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in Drittländer sind durch Standardvertragsklauseln abgesichert.
13. Speicherdauer
Wir löschen nach einem festen Konzept, das automatisiert ausgeführt wird:
| Daten | Frist | ab |
|---|---|---|
| Unbestätigte Bedarfsmeldung | 60 Tage | Eintragung |
| Zurückgezogene Bedarfsmeldung | 30 Tage | Rückzug |
| Stornierte Zusage | 90 Tage | Stornierung |
| Haushaltsdaten für Folgeaktionen | 730 Tage | letzter Lieferung |
| Gelöschte Datensätze (Papierkorb) | 30 Tage | Löschung |
Handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bleiben unberührt: Unterlagen zu abgewickelten Zahlungen bewahren wir für die gesetzliche Dauer auf und sperren sie für andere Zwecke.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Auskunft, Export und Löschung kannst du selbst und sofort auslösen: In jeder unserer E-Mails findest du einen persönlichen Verwaltungslink. Dort kannst du deine Daten als Datei herunterladen, deine Meldung zurückziehen oder alles löschen. Alternativ genügt eine formlose Nachricht an mail@resultos.com.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.
Beschwerderecht: Du kannst dich bei einer Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
15. Erforderlichkeit der Angaben
Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne E-Mail-Adresse können wir deine Meldung allerdings nicht bestätigen und dich nicht über Angebote informieren; ohne Anschrift kann ein Anbieter nicht liefern.
16. Sicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Personenbezogene Daten sind zusätzlich im Ruhezustand verschlüsselt. Der Zugang zur Verwaltung ist durch Passwort und einen zweiten Faktor geschützt. Weitere Maßnahmen beschreibt unsere interne Dokumentation nach Art. 32 DSGVO.
17. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.