Datenschutzerklärung

für die Auktionsplattform online.charitybeat.com

Stand: 28.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

CHARITYBEAT, Inhaberin Sabrina Behm, Gertigstraße 16b, 22303 Hamburg, E-Mail: info@charitybeat.com, Telefon: +49 (40) 32510725

2. Worum es auf dieser Plattform geht

Über online.charitybeat.com werden Online-Auktionen (Silent Auctions) und Spendenaktionen durchgeführt. Jede Auktion findet im Auftrag eines Veranstalters statt. Veranstalter kann eine gemeinnützige Organisation oder ein Unternehmen sein. Verkäufer der Auktionsobjekte sind der Veranstalter und/oder CHARITYBEAT; dies ist in der jeweiligen Artikelbeschreibung angegeben. Welcher Veranstalter eine Auktion durchführt und welche Organisation begünstigt ist, ist auf der jeweiligen Auktionsseite angegeben. CHARITYBEAT betreibt die Plattform und betreut die Auktionen organisatorisch.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Plattform werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, Referrer-URL, verwendeter Browser und Betriebssystem sowie der Name Ihres Access-Providers.

• Zweck: technische Bereitstellung, Stabilität und Sicherheit der Plattform.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

• Speicherdauer: höchstens 7 Tage, danach Löschung oder Anonymisierung.

4. Hosting

Die Plattform wird bei Heroku gehostet, einem Dienst der Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Die Plattform und alle damit verarbeiteten Daten werden in der Heroku-Region Europa gespeichert; die Server befinden sich in Rechenzentren in der Europäischen Union (Dublin, Irland). Heroku nutzt hierfür die Infrastruktur von Amazon Web Services (AWS).

Heroku verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Da Salesforce ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff auf Daten aus den USA, z. B. im Rahmen von Wartung oder Support, nicht vollständig ausgeschlossen werden. Für diesen Fall ist ein angemessenes Datenschutzniveau gewährleistet: Salesforce ist nach dem EU-US Data Privacy Framework zertifiziert und verfügt zusätzlich über von den europäischen Datenschutzbehörden genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO).

5. Registrierung und Nutzerkonto

Für die Teilnahme an einer Auktion ist eine Registrierung erforderlich. Dabei verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Mobilfunknummer, selbst gewähltes Passwort (verschlüsselt gespeichert), IP-Adresse sowie Datum und Uhrzeit der Registrierung. Ihre E-Mail-Adresse und Mobilfunknummer werden per Bestätigungslink und SMS-Code verifiziert.

• Zweck: Teilnahme an der Auktion, Zuordnung von Geboten und Spenden, Kontaktaufnahme im Rahmen der Auktion.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

• Die Registrierung gilt jeweils für die Auktion, für die Sie sich registriert haben.

• Speicherdauer: bis zur Löschung Ihres Nutzerkontos, spätestens 2 Monate nach Ende der Auktion, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Ziffer 13). Die Löschung können Sie jederzeit per E-Mail an info@charitybeat.com verlangen.

6. Gebote, Spenden und Benachrichtigungen

Wenn Sie bieten oder spenden, verarbeiten wir die Höhe Ihrer Gebote und Spendenzusagen, das jeweilige Auktionsobjekt sowie Datum und Uhrzeit. Gebote und persönliche Daten sind für andere Teilnehmer nicht sichtbar.

Wir informieren Sie per E-Mail und SMS über Ihre Registrierung, die Bestätigung Ihrer Gebote und Spenden, ein Überbieten sowie das Ende und Ergebnis der Auktion; die Nachricht zum Auktionsende versenden wir im Namen des Veranstalters und von CHARITYBEAT. Gebote und Spenden können auch telefonisch oder per E-Mail beim CHARITYBEAT-Team abgegeben werden; diese werden von uns auf der Plattform erfasst.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Für den Versand setzen wir Dienstleister ein: E-Mail-Versand: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365); SMS-Versand: Twilio Germany GmbH, Westendstraße 28, 60325 Frankfurt am Main, Deutschland.

• Beide verarbeiten die Daten nur in unserem Auftrag (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden können, sind die Anbieter nach dem EU-US Data Privacy Framework zertifiziert bzw. es bestehen EU-Standardvertragsklauseln.

7. Weitergabe an den Veranstalter und die begünstigte Organisation

Wir übermitteln Name, Kontaktdaten (E-Mail, Telefon), Gebots- und Spendendaten sowie – soweit angegeben – Rechnungs- und Lieferanschrift aller Teilnehmer einer Auktion an den Veranstalter dieser Auktion. Die Daten der Spender erhält die begünstigte Organisation. Wer Veranstalter und begünstigte Organisation sind, ist auf der jeweiligen Auktionsseite angegeben. Die Übermittlung erfolgt zu folgenden Zwecken:

• Abwicklung von Kaufverträgen und Spenden: Rechnung, Zahlung, Übergabe, ggf. Widerruf sowie Abwicklung von Spenden einschließlich Zuwendungsbestätigung (Art. 6 Abs. 1 lit. b DSGVO).

• Dokumentation und Auswertung der Auktion: Der Veranstalter hat ein berechtigtes Interesse daran, nachvollziehen zu können, wer die Auktion unterstützt hat, und deren Ergebnis zu dokumentieren (Art. 6 Abs. 1 lit. f DSGVO). Dieser Übermittlung können Sie jederzeit widersprechen (siehe Ziffer 15).

• Dank und Informationen über künftige Auktionen per E-Mail: nur, wenn Sie hierzu bei der Registrierung gesondert eingewilligt haben (siehe Ziffer 12).

Der Veranstalter und die begünstigte Organisation verarbeiten diese Daten in eigener Verantwortung. Informationen dazu erhalten Sie bei diesen.

Eine darüber hinausgehende Weitergabe an Dritte, insbesondere zu Werbezwecken ohne Einwilligung, findet nicht statt.

8. Zahlungsabwicklung

Wie die Zahlung erfolgt, ist in den Auktionsbedingungen der jeweiligen Auktion geregelt. Es gibt zwei Varianten:

• Zahlung an den Veranstalter: Der Käufer erhält vom Veranstalter eine Rechnung und zahlt per Überweisung auf dessen Konto. Hierfür übermitteln wir die erforderlichen Daten an den Veranstalter (siehe Ziffer 7).

• Zahlung an CHARITYBEAT: Der Käufer erhält von CHARITYBEAT per E-Mail die Zahlungsinformationen und zahlt wahlweise per Überweisung auf das Konto von CHARITYBEAT oder per Kreditkarte über einen Zahlungslink. CHARITYBEAT verwendet hierfür Name, Kontaktdaten und Zuschlagsbetrag und nimmt die Zahlung – je nach Verkäufer – im eigenen Namen oder im Namen und auf Rechnung des Veranstalters entgegen.

Für Kreditkartenzahlungen nutzen wir den Zahlungsdienstleister SumUp (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland D02 K580). Die Kartendaten geben Sie direkt bei SumUp ein; sie werden von SumUp in eigener Verantwortung verarbeitet. Es gilt ergänzend die Datenschutzerklärung von SumUp.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Widerruf über die Widerrufsfunktion

Nutzen Sie die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Angabe zum betroffenen Kauf, Ihre E-Mail-Adresse, etwaige freiwillige Angaben sowie Datum und Uhrzeit des Eingangs. Wir bestätigen Ihnen den Eingang per E-Mail und leiten den Widerruf an den jeweiligen Verkäufer weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

10. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• ein Session-Cookie, damit Sie eingeloggt bleiben;

• ein Cookie, das die zuletzt aufgerufene Auktion speichert (Nutzerführung).

Diese Cookies sind für den Betrieb der Plattform unbedingt erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein.

12. Dank und Informationen über künftige Auktionen (nur mit Einwilligung)

Eine gesonderte Dankes-E-Mail sowie Informationen über künftige Auktionen und Aktionen erhalten Sie nur, wenn Sie bei der Registrierung ausdrücklich eingewilligt haben (freiwillige, nicht vorangekreuzte Checkbox). Mit dieser Einwilligung dürfen CHARITYBEAT, der Veranstalter der Auktion und die begünstigte Organisation Ihre E-Mail-Adresse nutzen, um sich für Ihre Teilnahme zu bedanken und Sie über künftige Auktionen und Aktionen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist keine Voraussetzung für die Teilnahme an der Auktion.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per E-Mail an info@charitybeat.com. Ohne Einwilligung erhalten Sie nur E-Mails und SMS, die für die Abwicklung der Auktion erforderlich sind (z. B. Gebotsbestätigung, Zuschlag, Nachricht zum Auktionsende).

13. Speicherdauer im Überblick

• Server-Logfiles: höchstens 7 Tage.

• Nutzerkonto, Gebote und Spenden: bis zur Löschung des Kontos, spätestens 2 Monate nach Ende der Auktion.

• Rechnungs- und Buchungsunterlagen: 8 Jahre; Geschäftsbriefe: 6 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten).

• Widerrufserklärungen: 5 Jahre (Nachweis).

14. Übermittlung in Drittländer

Die Daten werden in der Europäischen Union gespeichert. Unsere Dienstleister Heroku/Salesforce (Hosting), Microsoft (E-Mail-Versand) und Twilio (SMS-Versand) gehören zu Unternehmensgruppen mit Sitz in den USA; ein Zugriff aus den USA kann daher nicht vollständig ausgeschlossen werden. Für diesen Fall ist ein angemessenes Datenschutzniveau durch das EU-US Data Privacy Framework (Art. 45 DSGVO), EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO) gewährleistet.

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),

• Berichtigung unrichtiger Daten (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@charitybeat.com.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für CHARITYBEAT ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben bei der Registrierung sind erforderlich, um an einer Auktion teilzunehmen; ohne sie ist eine Teilnahme online nicht möglich (alternativ per Telefon oder E-Mail über das CHARITYBEAT-Team). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

18. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt (SSL/TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unberechtigtem Zugriff zu schützen.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.