Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung von SecretUndies.com. Betreiber und Verantwortlicher ist derzeit Sebastian Rosenboom persönlich. Eine Gesellschaft unter dem Namen SecretUndies Ltd. befindet sich in Gründung und ist derzeit nicht Betreiber der Plattform.

Stand: 7. Oktober 2026

1. Verantwortliche Stelle

Sebastian Rosenboom
SecretUndies
Pentadaktilou Street 35
7081 Larnaca, Republik Zypern
Telefon: +357 94 049233
E-Mail: info@secretundies.com

Für Datenschutzanfragen und die Ausübung Ihrer Rechte schreiben Sie bitte an die oben genannte E-Mail-Adresse mit dem Betreff Datenschutz. Sie benötigen dafür kein Nutzerkonto.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche Online-Angebote von SecretUndies.com, einschließlich verbundener Domains, Unterseiten, mobilen Anwendungen, Kommunikations- und Zahlungsfunktionen. Sie beschreibt die Verarbeitung personenbezogener Daten von Besucher:innen, registrierten Nutzer:innen (Verkäufer:innen, Käufer:innen), Affiliates und weiteren Vertragspartner:innen.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten richtet sich nach der DSGVO und dem ergänzend anwendbaren Datenschutzrecht. Gesetzliche Pflichten nach dem Digital Services Act können einzelne Verarbeitungen erforderlich machen; sie ersetzen nicht die Prüfung einer datenschutzrechtlichen Rechtsgrundlage. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Plattformbetrieb, IT-Sicherheit, Betrugsprävention)

4. Kategorien verarbeiteter Daten

Je nach Nutzung der Plattform verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten (Name bzw. Pseudonym, Kontaktdaten, Altersnachweise)
• Kontodaten (Login, Passworthashes, Konto-ID, Rangstatus, Coin-Salden)
• Transaktionsdaten (Artikelinformationen, Verkaufspreise, Bestellhistorie, Gebührenabrechnungen, Erstattungs-/Chargeback-Informationen)
• Kommunikationsdaten (Chat-Inhalte, Support-Anfragen, DSA-Meldungen inkl. Metadaten)
• Zahlungs- und Abrechnungsdaten (grundsätzlich nur pseudonymisierte Referenzen/Token, Zahlungsstatus, Buchungs- und Abrechnungsinformationen)
• Auszahlungs-/Verifizierungsdaten von Verkäufer:innen (z. B. Kontoinhaber, IBAN/BIC oder andere Auszahlungsdaten, Adresse, Geburtsdatum, Steuer-/Identifikationsdaten, Verifizierungsstatus; je nach Auszahlungsmodell auch Ausweis-/Selfie-Checks), soweit dies für Auszahlungen/KYC/AML erforderlich ist
• Technische Daten (IP-Adresse, Zeitstempel, Geräteinformationen, Cookies, Logfiles)

5. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

1. Bereitstellung und Personalisierung der Plattformfunktionen
2. Durchführung von Registrierung, Accountverwaltung und Rangsystem
3. Abwicklung von C2C-Transaktionen inklusive Coins-Services und Gebühren
4. Moderation, Missbrauchserkennung und Durchsetzung der Nutzungsbedingungen
5. Erfüllung gesetzlicher Pflichten (Steuer-, Handels-, DSA- und Verbraucherschutzrecht)
6. Sicherstellung der IT-Sicherheit, Fehleranalyse und Produktverbesserung
7. Kommunikation mit Nutzer:innen, Support und Streitbeilegung
8. Marketingkommunikation im zulässigen Umfang (z. B. Newsletter, sofern erlaubt)

6. Hosting & Betrieb

Unsere Plattform wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland) gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. IONOS verarbeitet Server-Logfiles (IP-Adresse, Zugriffszeit, User-Agent, Referrer) zur Sicherstellung des Betriebs und der Sicherheit.

7. Registrierung & Altersverifikation

Die Nutzung von SecretUndies.com setzt ein Mindestalter von 18 Jahren voraus. Wir verarbeiten bei Bedarf Alters- und Identitätsnachweise zur Erfüllung gesetzlicher Verpflichtungen und zum Schutz Minderjähriger. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Coins-System & digitale Zusatzleistungen

Beim Erwerb von Coins verarbeiten wir Bestellinformationen, Zahlungsreferenzen und Nutzungsdaten der freigeschalteten Funktionen. Zahlungsdaten werden grundsätzlich durch den eingebundenen Zahlungsdienstleister verarbeitet. Wir erhalten lediglich transaktionsbezogene Token/Referenzen, Statusmeldungen und abrechnungsrelevante Informationen, nicht jedoch vollständige Kartendaten.

9. Zahlungsabwicklung (insbesondere Stripe)

9.1 Eingesetzter Zahlungsdienstleister

Für die Zahlungsabwicklung (Käuferzahlungen) und – sofern vorgesehen – Auszahlungen an Verkäufer:innen nutzen wir Stripe als Zahlungsdienstleister. Je nach Zahlungsart, Land und Produkt kann die Verarbeitung durch Unternehmen der Stripe-Gruppe erfolgen.

9.2. Rollenverteilung (DSGVO)

Stripe verarbeitet personenbezogene Daten sowohl als Auftragsverarbeiter in unserem Auftrag als auch als eigener Verantwortlicher. Die jeweilige Rolle hängt vom eingesetzten Dienst und Verarbeitungszweck ab. Bei der technischen Durchführung angewiesener Zahlungstransaktionen handelt Stripe als Auftragsverarbeiter. Für eigene gesetzliche Pflichten, Betrugsprävention und weitere eigene Verarbeitungszwecke handelt Stripe als Verantwortlicher. Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.

9.3 Käuferdaten: Verarbeitung durch Stripe

Bei einer Zahlung verarbeitet Stripe insbesondere:

• Zahlungsdaten (z. B. Kartendaten, Bank-/Wallet-Daten, Ablaufdatum, CVC, tokenisierte Zahlungskennungen)
• Abrechnungsdaten (z. B. Name, Rechnungsadresse, ggf. E-Mail/Telefon)
• Transaktionsdaten (Betrag, Währung, Zeitpunkt, Zahlungsstatus, ggf. Erstattungen/Chargebacks)
• Technische Daten zur Sicherheits- und Betrugsprävention (z. B. Geräte-/Browserinformationen, IP-Adresse, Risikosignale)

Wir selbst speichern keine vollständigen Kartendaten. Wir speichern typischerweise nur Referenzen/Token, Zahlungsstatus, Buchungsinformationen sowie Informationen, die für Support, Abgleich und Abrechnung erforderlich sind.

9.4 Verkäuferdaten: Übermittlung an Stripe für Auszahlungen

Damit Auszahlungen an Verkäufer:innen erfolgen können, übermitteln wir – je nach Auszahlungsmodell – erforderliche Verkäuferdaten an Stripe bzw. veranlassen, dass Verkäufer:innen diese direkt in einer von Stripe bereitgestellten Onboarding-/Verifizierungsstrecke eingeben. Dazu können gehören:

• Identitäts- und Kontaktdaten (z. B. Name, Anschrift, Geburtsdatum, E-Mail, Telefon)
• Auszahlungsdaten (z. B. Kontoinhaber, IBAN/BIC bzw. lokale Bankdaten)
• Steuer-/Verifizierungsdaten und Nachweise (z. B. Steuer-ID, Ausweisdokumente, ggf. Selfie/Verifizierungsstatus), soweit regulatorisch erforderlich
• Kontostatus-/Payout-Informationen (z. B. Stripe-Account-ID, Verifizierungsstatus, Auszahlungsstatus)

Zweck ist die Durchführung von Auszahlungen sowie die Einhaltung regulatorischer Anforderungen (insbesondere KYC/AML), Missbrauchsprävention und Betrugsschutz.

9.5 Rechtsgrundlagen

Die Verarbeitung und Weitergabe erfolgt je nach Fall auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung, Erfüllung des Nutzungsvertrags, Durchführung von Auszahlungen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Geldwäsche-/Steuer-/Handelsrecht, soweit anwendbar)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung, Betrugsprävention, Missbrauchsvermeidung)

9.6 Auftragsverarbeitung

Soweit Stripe im Auftrag personenbezogene Daten verarbeitet, besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. werden die hierfür vorgesehenen Vertragsbedingungen eingebunden.

10. Community, Chat und Moderation

Nachrichten, Bewertungen und Community-Beiträge werden zur Durchführung des Kommunikationsdienstes gespeichert. Eine automatisierte Moderation erfolgt mittels Bannwortlisten und algorithmischer Filter, um rechtswidrige Inhalte zu identifizieren. Manuelle Prüfungen finden anlassbezogen statt. Die Verarbeitung zur Durchführung des Kommunikationsdienstes beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Moderationsmaßnahmen beruhen, soweit erforderlich und nach Abwägung der betroffenen Interessen, auf Art. 6 Abs. 1 lit. f DSGVO. Soweit eine konkrete gesetzliche Verpflichtung eine Verarbeitung erfordert, gilt Art. 6 Abs. 1 lit. c DSGVO.

11. Meldungen und Moderationsverfahren

Personenbezogene Daten aus Meldungen rechtswidriger Inhalte und Beschwerden werden zur Prüfung, Bearbeitung und Dokumentation des jeweiligen Vorgangs verarbeitet. Begründungen von Moderationsentscheidungen und Beschwerdemöglichkeiten richten sich nach den jeweils anwendbaren DSA-Vorschriften. Soweit Art. 20 DSA anwendbar ist, können Betroffene mindestens sechs Monate nach der Entscheidung kostenlos eine interne Beschwerde einreichen. Meldungen anerkannter vertrauenswürdiger Hinweisgeber werden entsprechend den anwendbaren gesetzlichen Vorgaben behandelt.

12. Cookies & Tracking-Technologien

Wir verwenden technisch notwendige Cookies für Login, Warenkorb, Rang- und Coin-Verwaltung. Optionale Cookies (z. B. für Statistik oder Marketing) setzen wir nur mit Ihrer Einwilligung. Einstellungen können über das Consent-Management-Tool angepasst werden. Details zu eingesetzten Technologien, Speicherdauern und Widerrufsmöglichkeiten entnehmen Sie bitte der ausführlichen Cookie-Übersicht auf der Plattform.

13. Kommunikation und Newsletter

Kontaktanfragen, Supportfälle und Beschwerden verarbeiten wir zur Bearbeitung des jeweiligen Anliegens. Newsletter und andere Marketing-E-Mails versenden wir mit Ihrer Einwilligung oder soweit das im konkreten Fall anwendbare Recht dies ohne gesonderte Einwilligung erlaubt. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Direktwerbung jederzeit widersprechen, etwa über den Abmeldelink.

14. Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch Einwilligung gedeckt ist. Kategorien von Empfänger:innen:

• Hosting- und IT-Dienstleister (z. B. IONOS)
• Zahlungsdienstleister (insbesondere Stripe) und beteiligte Banken/Finanzinstitute
• Logistik- und Versanddienstleister (im Rahmen von Verkäufen, sofern Verkäufer:innen diese einsetzen)
• Rechtsberater:innen, Steuerberater:innen, Behörden
• Trusted Flaggers und Streitbeilegungsstellen gemäß DSA

15. Datenübermittlung in Drittländer

Bei Dienstleistern wie Stripe kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Übermittlungen in diese Staaten unterliegen zusätzlich den Voraussetzungen des Kapitels V DSGVO. Je nach Empfänger und Zielland kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen in Betracht. Ausnahmen nach Art. 49 DSGVO gelten nur unter ihren jeweiligen gesetzlichen Voraussetzungen.

Informationen zu den Übermittlungen durch Stripe und den dazu verwendeten Garantien finden Sie in den Datenschutzhinweisen von Stripe. Informationen zu den für Ihre Daten eingesetzten Garantien sowie eine Kopie, soweit gesetzlich vorgesehen, können Sie unter info@secretundies.com anfordern.

16. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Transaktions- und steuerrelevante Daten werden regelmäßig für bis zu 10 Jahre aufbewahrt. Accounts, die dauerhaft gesperrt oder geschlossen wurden, werden anonymisiert, sobald keine gesetzlichen Pflichten entgegenstehen.

17. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Hierzu gehören u. a. Verschlüsselung, Zugriffsbeschränkungen, Sicherheits- und Updatekonzepte sowie regelmäßige Schulungen.

18. Betroffenenrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie die folgenden Rechte nach den Art. 15–22 DSGVO:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen. Anfragen bearbeiten wir unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anfragen kann die Frist unter den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden; darüber und über die Gründe informieren wir Sie innerhalb des ersten Monats. Für eine Anfrage benötigen Sie kein Nutzerkonto. Schreiben Sie an info@secretundies.com.

19. Beschwerderecht

Sie können sich insbesondere bei einer Datenschutzaufsichtsbehörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren. In Zypern ist dies das Office of the Commissioner for Personal Data Protection. Weitere Beschwerderechte nach anwendbarem nationalem Recht bleiben unberührt.

20. Minderjährige

Die Plattform richtet sich ausschließlich an volljährige Personen. Bei Kenntnis einer unberechtigten Nutzung durch Minderjährige sperren wir das Konto und löschen personenbezogene Daten, sofern kein gesetzlicher Aufbewahrungsgrund besteht.

21. Automatisierte Bewertungen und Ihre Rechte

Entscheidungen zum Rangstatus können algorithmische Bewertungen enthalten. Soweit eine ausschließlich automatisierte Entscheidung rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, gelten die Voraussetzungen und Schutzvorschriften des Art. 22 DSGVO. Dazu können insbesondere das Recht auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehören. Entsprechende Anfragen können Sie an info@secretundies.com richten.

22. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder neue Services anzupassen. Über wesentliche Änderungen informieren wir registrierte Nutzer:innen mindestens 14 Tage vor Inkrafttreten per Mitteilung auf der Plattform oder per E-Mail.

23. Kontakt für Datenschutz und DSA-Anfragen

Ansprechpartner ist Sebastian Rosenboom. Datenschutzanfragen, behördliche DSA-Anfragen, Beschwerden und Sicherheitsmeldungen richten Sie bitte an info@secretundies.com. Geben Sie im Betreff das jeweilige Anliegen an. Anschrift, Telefonnummer und weitere Kontaktinformationen finden Sie im Impressum.

24. Versionshistorie

08.11.2025 – Vollständige Überarbeitung, Integration DSA-Prozesse, Coins-System, Rangmechanik und aktualisierte Kontaktkanäle.
17.02.2026 – Ergänzung/Präzisierung Zahlungsabwicklung & Auszahlungen über Stripe (Käuferzahlungen, Verkäuferauszahlungen, Rollen/Transfers).

07.10.2026: Persönlichen Betreiber und Datenschutzkontakt benannt; Rechtsgrundlagen, Moderationsverfahren, Drittlandübermittlungen und Betroffenenrechte präzisiert.