flexrank — Datenschutzerklärung

Gültig ab: 25. August 2026 · Zuletzt aktualisiert: 25. August 2026

Dieses Dokument wird aus Gründen der Verständlichkeit in mehreren Sprachen bereitgestellt. Bei Widersprüchen oder Unklarheiten zwischen den Versionen ist die englische Version maßgeblich.

1. Einleitung

flexrank („wir“, „unser“, „uns“) respektiert deine Privatsphäre und verpflichtet sich, die personenbezogenen Daten unserer Nutzer zu schützen. Diese Datenschutzerklärung erläutert, wie wir Informationen erheben, verwenden, weitergeben und schützen, wenn du unsere Website und unsere Multi-Social-Pay-to-Rank-Plattform (der „Dienst“) nutzt. Mit der Nutzung des Dienstes bestätigst du, diese Erklärung gelesen und verstanden zu haben.

2. Welche Daten wir erheben

A. Informationen, die du uns direkt bereitstellst

Kontoinformationen — wenn du dich über Firebase Authentication registrierst (E-Mail/Passwort, Google, GitHub), erheben wir deine E-Mail-Adresse, deinen Anzeigenamen, deine Authentifizierungskennung und deine Avatar-URL.
Social-Profildaten — wenn du einen Handle listest, darauf bietest, ihn beanspruchst oder verifizierst (Instagram, TikTok, YouTube, Twitch, Kick, X, LinkedIn, GitHub, Spotify, Substack oder einen Discord-Server über seinen öffentlichen Einladungslink), speichern wir den öffentlichen Handle, die Profil-URL und öffentliche Metadaten (Anzeigename, Bio, Follower-Zahlen, Avatar), die von den öffentlichen Seiten der Plattform erhoben werden.
Transaktionsdaten — Zahlungen werden von Stripe abgewickelt; wir speichern niemals vollständige Kartennummern oder Bankdaten. Wir speichern den Transaktionsverlauf, Beträge, die Gutscheinnutzung und die Art der Zahlungsmethode.

B. Automatisch erhobene Daten

Protokoll- und Nutzungsdaten — IP-Adressen (nur vorübergehend, für Sicherheit und Ratenbegrenzung), Browsertyp und Zeitstempel.
Anonymisiertes Klick-Tracking — um eindeutige Profilklicks zu zählen, speichern wir lediglich einen kryptografischen Einweg-Hash der IP-Adresse des Besuchers, kombiniert mit einem täglich rotierenden Salt, der niemals dauerhaft gespeichert wird. Die ursprüngliche IP-Adresse kann nicht rekonstruiert werden.
Cookies und lokaler Speicher — ausschließlich technische: Sprache der Oberfläche, Theme, Warenkorbinhalt und die Firebase-Sitzung. Es werden keine Werbe- oder Profiling-Cookies eingesetzt, daher ist kein Cookie-Banner erforderlich.

3. Wie wir deine Informationen verwenden

Zum Betrieb des Ranglisten-Verzeichnisses (Gebote, Ranglisten, Aktivitäts-Ticker); zur Verwaltung von Konten und Gutscheinen; zur Bearbeitung von Inhaberschaftsverifizierungen und Streitfällen; zur Zustellung von Web-Push-Benachrichtigungen und Transaktions-E-Mails, denen du zugestimmt hast oder die deine Kontoaktivität betreffen (Überboten-Hinweise, Belege, Gutscheinablauf); zur Verhinderung von Betrug und Missbrauch; sowie zur Erfüllung rechtlicher, steuerlicher und buchhalterischer Pflichten.

4. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO Anwendung findet: Vertragserfüllung (Gebote, Kontoverwaltung), berechtigtes Interesse (Sicherheit, Betrugsprävention, anonymisierte Analysen), Einwilligung (Web-Push-Benachrichtigungen) und rechtliche Verpflichtung (Buchhaltungsunterlagen).

5. Externe Auftragsverarbeiter

Wir geben Daten nur an Anbieter weiter, die für den Betrieb des Dienstes erforderlich sind: Firebase / Google LLC (Authentifizierung), Stripe (Zahlungen), Neon Inc. (PostgreSQL-Datenbank und API-Hosting — Region AWS us-east-2, USA), Netlify (Web-Hosting und CDN) sowie unser Anbieter für Transaktions-E-Mails (SMTP). Soweit diese Anbieter Daten außerhalb des EWR verarbeiten (insbesondere Neon/AWS in den Vereinigten Staaten), sind die Übermittlungen durch Standardvertragsklauseln und gleichwertige Garantien abgesichert. Öffentliche Social-Media-Kennzahlen werden direkt von den öffentlichen Endpunkten der jeweiligen Plattformen abgerufen; dabei werden keine deiner personenbezogenen Daten an diese Plattformen übermittelt. Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten.

6. Datenspeicherung und Sicherheit

Klick-Tracking-Hashes werden nach 90 Tagen gelöscht; Einträge im Aktivitäts-Ticker nach 90 Tagen.
Bei der Kontolöschung wird dein Profil sofort anonymisiert (E-Mail, Name und Kennungen werden entfernt); Gebots- und Zahlungsdatensätze werden in anonymisierter Form aufbewahrt, soweit Buchhaltungs- und Steuerrecht dies verlangen.
Verifizierungscodes laufen automatisch ab und sind nur einmal verwendbar.
Wir schützen Daten durch TLS-Verschlüsselung, Hashing mit Salt, Datenbankzugriff nach dem Prinzip der geringsten Berechtigung und Audit-Protokollierung administrativer Aktionen.

7. Deine Rechte

Nach geltendem Recht (einschließlich der DSGVO) kannst du auf deine Daten zugreifen, sie berichtigen oder aktualisieren; ihre Löschung verlangen („Recht auf Vergessenwerden“ — in der App über die Kontolöschung verfügbar); der Verarbeitung widersprechen oder sie einschränken lassen; die Einwilligung in Push-Benachrichtigungen jederzeit über deinen Browser oder die Einstellungsseite widerrufen; und eine Beschwerde bei deiner Aufsichtsbehörde einreichen. Kontakt: privacy@flexrank.net.

8. Änderungen

Wir können diese Erklärung jederzeit aktualisieren; Änderungen werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Wesentliche Änderungen werden in der App angekündigt.

9. Kontakt

privacy@flexrank.net · support@flexrank.net