Datenschutzerklärung | OLIVERA

1. Verantwortlicher

OLIVERA TECH GmbH

[Straße], [PLZ Ort], Deutschland

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

Registrierungsdaten: Name, E-Mail-Adresse, Passwort (bcrypt-gehasht), bevorzugte Sprache
Lease-Daten: Lieferadresse (Straße, PLZ, Ort, Land), gewählter Baum und Laufzeit
Zahlungsdaten: Werden direkt von Stripe / PayPal verarbeitet — wir speichern keine vollständigen Kartendaten
Kontaktdaten: Nachrichten über unser Kontaktformular
Technische Daten: IP-Adresse (nur für Rate Limiting, nicht dauerhaft gespeichert), Browser-Typ, Zugriffszeiten (Server-Logs)

3. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Daten ist zur Durchführung Ihres Baum-Pacht-Vertrags erforderlich (Registrierung, Lease-Abschluss, Lieferung).

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten für steuerliche Zwecke (10 Jahre).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Sicherheit der Plattform, Betrugsprävention.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Versand (nur mit ausdrücklicher Einwilligung).

4. Speicherdauer

Accountdaten: bis zur Löschung durch den Nutzer + gesetzliche Aufbewahrungspflichten
Zahlungsbelege: 10 Jahre (§ 147 AO)
Server-Logs: 30 Tage
Newsletter: bis zum Widerruf der Einwilligung

5. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein (jeweils mit Auftragsverarbeitungsvertrag):

Stripe (USA / EU) — Zahlungsabwicklung
Neon (EU) — Datenbank-Hosting (PostgreSQL)
Vercel (USA) — Frontend-Hosting (SCCs vorhanden)
Hetzner (DE, Nürnberg) — Backend-Hosting (EU-Datenschutz)
Resend / Amazon SES (EU, eu-west-1) — E-Mail-Versand
Pinata / IPFS — Dezentrale Speicherung von Baum-Fotos und NFT-Metadaten (öffentlich auf IPFS)
PostHog — Datenschutzfreundliche Nutzungsanalyse (selbst gehostet oder EU-Region)

6. Ihre Rechte (DSGVO)

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO): Welche Daten wir von Ihnen haben
Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
Löschung(Art. 17 DSGVO): „Recht auf Vergessenwerden“
Einschränkung (Art. 18 DSGVO): Eingeschränkte Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen
Beschwerde (Art. 77 DSGVO): Bei der zuständigen Aufsichtsbehörde

Kontakt für Datenschutzanfragen: daniel@oli-vera.eu

7. Cookies & Tracking

Notwendige Cookies: Wir setzen ein HTTP-only Cookie (olivera_auth) für die Authentifizierung. Dieses Cookie ist technisch notwendig und kann nicht abgelehnt werden (Art. 6 Abs. 1 lit. b DSGVO).

PostHog Analytics: Wir nutzen PostHog zur datenschutzfreundlichen Nutzungsanalyse. PostHog verarbeitet keine Daten zu Werbezwecken. IP-Adressen werden anonymisiert. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Plattformoptimierung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Analyse jederzeit widersprechen.

8. Blockchain-Daten

Bei Abschluss eines Lease-Vertrags wird ein NFT-Zertifikat auf der Cardano-Blockchain erstellt. Blockchain-Einträge sind öffentlich und dauerhaft — sie können nicht gelöscht werden. Dabei werden keine direkt personenbezogenen Daten on-chain gespeichert, nur die Wallet-Adresse und der Lease-Token.