Datenschutzerklärung

für die Auktionsplattform online.charitybeat.com

Stand: 07.10.26

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

CHARITYBEAT, Inhaberin Sabrina Behm, Gertigstraße 16b, 22303 Hamburg, E-Mail: info@charitybeat.com, Telefon: +49 (40) 32510725

Über online.charitybeat.com werden Online-Auktionen (Silent Auctions) und Spendenaktionen durchgeführt. Jede Auktion findet im Auftrag eines Veranstalters statt. Veranstalter kann eine gemeinnützige Organisation oder ein Unternehmen sein. Welcher Veranstalter eine Auktion durchführt, ist auf der jeweiligen Auktionsseite angegeben. CHARITYBEAT betreibt die Plattform und betreut die Auktionen organisatorisch.

Beim Aufruf der Plattform werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite/Datei, Referrer-URL, verwendeter Browser und Betriebssystem sowie der Name Ihres Access-Providers.

•     Zweck: technische Bereitstellung, Stabilität und Sicherheit der Plattform.

•     Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

•     Speicherdauer: höchstens 7 Tage, danach Löschung oder Anonymisierung.

Die Plattform wird bei HEROKU from SALESFORCE. Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States gehostet. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Für die Teilnahme an einer Auktion ist eine Registrierung erforderlich. Dabei verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Mobilfunknummer, selbst gewähltes Passwort (verschlüsselt gespeichert), IP-Adresse sowie Datum und Uhrzeit der Registrierung. Ihre E-Mail-Adresse und Mobilfunknummer werden per Bestätigungslink und SMS-Code verifiziert.

•     Zweck: Teilnahme an der Auktion, Zuordnung von Geboten und Spenden, Kontaktaufnahme im Rahmen der Auktion.

•     Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

•     Die Registrierung gilt jeweils für die Auktion, für die Sie sich registriert haben.

•     Speicherdauer: bis zur Löschung Ihres Nutzerkontos, spätestens 2 Monate nach Ende der Auktion, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Ziffer 13). Die Löschung können Sie jederzeit per E-Mail an info@charitybeat.com verlangen.

Wenn Sie bieten oder spenden, verarbeiten wir die Höhe Ihrer Gebote und Spendenzusagen, das jeweilige Auktionsobjekt sowie Datum und Uhrzeit. Gebote und persönliche Daten sind für andere Teilnehmer nicht sichtbar.

Wir informieren Sie per E-Mail und SMS über Ihre Registrierung, die Bestätigung Ihrer Gebote und Spenden, ein Überbieten sowie das Ende und Ergebnis der Auktion; die Nachricht zum Auktionsende versenden wir im Namen des Veranstalters, der begünstigten Organisation und von CHARITYBEAT. Gebote und Spenden können auch telefonisch oder per E-Mail beim CHARITYBEAT-Team abgegeben werden; diese werden von uns auf der Plattform erfasst.

•     Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

•     Für den Versand setzen wir Dienstleister ein: E-Mail-Versand: [ANBIETER, SITZ]; SMS-Versand: Twilio Germany GmbH, Westendstraße 28, 60325 Frankfurt am Main, Deutschland. 

•     Beide verarbeiten die Daten nur in unserem Auftrag (Art. 28 DSGVO).

Wir übermitteln Name, Kontaktdaten (E-Mail, Telefon), Gebots- und Spendendaten sowie – soweit angegeben – Rechnungs- und Lieferanschrift aller Teilnehmer einer Auktion an den Veranstalter dieser Auktion und an die begünstigte Organisation. Wer Veranstalter und begünstigte Organisation sind, ist auf der jeweiligen Auktionsseite angegeben. Die Übermittlung erfolgt zu folgenden Zwecken:

•     Abwicklung von Kaufverträgen und Spenden: Rechnung, Zahlung, Übergabe, ggf. Widerruf sowie Abwicklung von Spenden einschließlich Zuwendungsbestätigung (Art. 6 Abs. 1 lit. b DSGVO).

•     Dokumentation und Auswertung der Auktion: Der Veranstalter und die begünstigte Organisation haben ein berechtigtes Interesse daran, nachvollziehen zu können, wer die Auktion unterstützt hat, und deren Ergebnis zu dokumentieren (Art. 6 Abs. 1 lit. f DSGVO). Dieser Übermittlung können Sie jederzeit widersprechen (siehe Ziffer 15).

•     Dank und Informationen über künftige Auktionen per E-Mail: nur, wenn Sie hierzu bei der Registrierung gesondert eingewilligt haben (siehe Ziffer 12).

Der Veranstalter und die begünstigte Organisation verarbeiten diese Daten in eigener Verantwortung. Informationen dazu erhalten Sie bei diesen.

Eine darüber hinausgehende Weitergabe an Dritte, insbesondere zu Werbezwecken ohne Einwilligung, findet nicht statt.

Je nach Auktion zahlen Sie entweder direkt an den Veranstalter (auf das in dessen Rechnung angegebene Konto) oder an CHARITYBEAT, das die Zahlung im Namen und Auftrag des Veranstalters entgegennimmt; welche Variante gilt, steht in den Auktionsbedingungen der jeweiligen Auktion. Im zweiten Fall verwendet CHARITYBEAT Ihren Namen, Ihre Kontaktdaten und den Zuschlagsbetrag, um Ihnen die Zahlungsaufforderung zu senden und den Zahlungseingang zuzuordnen. Für Online-Zahlung setzt CHARITYBEAT den Zahlungsdienstleister SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland D02 K580  ein; dabei werden die für die Zahlung erforderlichen Daten an SumUp übermittelt. Es gilt ergänzend die Datenschutzerklärung von SumUp.] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzen Sie die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Angabe zum betroffenen Kauf, Ihre E-Mail-Adresse, etwaige freiwillige Angaben sowie Datum und Uhrzeit des Eingangs. Wir bestätigen Ihnen den Eingang per E-Mail und leiten den Widerruf an den Veranstalter der Auktion weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Wir verwenden ausschließlich technisch notwendige Cookies:

•     ein Session-Cookie, damit Sie eingeloggt bleiben;

•     ein Cookie, das die zuletzt aufgerufene Auktion speichert (Nutzerführung).

Diese Cookies sind für den Betrieb der Plattform unbedingt erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein.

•     Server-Logfiles: höchstens 7 Tage.

•     Nutzerkonto, Gebote und Spenden: bis zur Löschung des Kontos, spätestens 2 Monate nach Ende der Auktion.

•     Rechnungs- und Buchungsunterlagen: 10 Jahre; Geschäftsbriefe: 6 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten).

•     Widerrufserklärungen: 5 Jahre (Nachweis).

Anbieter und Grundlage 

Sie haben das Recht auf:

•     Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),

•     Berichtigung unrichtiger Daten (Art. 16 DSGVO),

•     Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),

•     Datenübertragbarkeit (Art. 20 DSGVO),

•     Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@charitybeat.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für CHARITYBEAT ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg. 

Die Angaben bei der Registrierung sind erforderlich, um an einer Auktion teilzunehmen; ohne sie ist eine Teilnahme online nicht möglich (alternativ per Telefon oder E-Mail über das CHARITYBEAT-Team). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Die Übertragung Ihrer Daten erfolgt verschlüsselt (SSL/TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unberechtigtem Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.