Datenschutzerklärung

Verantwortliche Stelle

ZenOperator GmbH Urbanstraße 71 10967 Berlin Deutschland

E-Mail: support@manaloot.com

Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei Fragen zum Datenschutz wende dich an die oben genannte Adresse.

Worum es hier geht

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von ManaLoot verarbeiten, warum wir das tun und welche Rechte du hast.

Vorab zwei Dinge, die uns wichtig sind: Wir setzen keine Werbe- oder Analysedienste ein. Es gibt auf dieser Plattform kein Tracking, keine Reichweitenmessung, keine Profilbildung zu Werbezwecken und keine automatisierte Entscheidungsfindung. Deshalb gibt es auch keinen Cookie-Banner. Was für den Betrieb technisch notwendig auf deinem Gerät gespeichert wird, steht im Abschnitt „Cookies und Speicherung im Browser".

Sollten wir später Empfehlungen einführen, die auf deinem Verhalten beruhen, ändern wir diese Erklärung vorher und weisen dich darauf hin.

Beim Besuch der Seiten

Wenn du unsere Seiten aufrufst, verarbeitet unser Hosting-Anbieter technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. Das ist für die Auslieferung der Seiten technisch erforderlich und dient der Sicherheit des Betriebs.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Konto und Anmeldung

Zur Anmeldung brauchen wir nur deine E-Mail-Adresse. Ein Passwort gibt es nicht: Du erhältst einen einmaligen Anmeldelink per E-Mail. Bei der Anmeldung entstehen dein Konto, ein automatisch vergebener öffentlicher Nutzername und der Zeitpunkt deines letzten Zugriffs.

Eine Anmeldung über Dienste Dritter wie Google oder Apple bieten wir nicht an.

Schließt du eine Bestellung als Gast ab, legen wir aus deiner E-Mail-Adresse ein Konto an, damit du deine Bestellung verfolgen und den Käuferschutz nutzen kannst.

Freiwillig kannst du weitere Angaben machen: Vor- und Nachname, Profilbild, Banner und Lieferadressen. Deinen bürgerlichen Namen verwenden wir intern, für Rechnungen und für den Versand: Er steht auf der Lieferadresse, die der Verkäufer zum Packen des Pakets sieht. Auf deinem Profil und an allen öffentlichen Stellen erscheint er nicht. Eine Ausnahme gilt für gewerbliche Verkäufer: Sie sind gesetzlich verpflichtet, ein Impressum zu führen, und dessen Angaben zeigen wir auf ihrem Kanal an.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Kauf, Zahlung und Rechnungen

Bei einem Kauf verarbeiten wir die gekauften Artikel, den Preis, die Lieferadresse, den Zeitpunkt und den Status der Bestellung. Deine Lieferadresse wird als Kopie zur Bestellung gespeichert, damit die Bestellung nachvollziehbar bleibt, auch wenn du deine Adresse später änderst.

Die Zahlung wickeln wir über Stripe ab. Deine Zahlungsdaten, etwa Kartennummer oder Bankverbindung, gibst du direkt bei Stripe ein. Wir sehen und speichern sie nicht. An Stripe übermitteln wir nur die für die Abwicklung nötigen Angaben zum Vorgang, insbesondere Betrag, Währung und eine Kennung des Vorgangs. Deine Lieferadresse übermitteln wir dabei nicht; sie bleibt bei uns.

Rechnungen, Abrechnungen und Zahlungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf.

Rechtsgrundlagen sind die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und die Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

Angaben von Verkäufern

Wer auf der Plattform verkauft, gibt zusätzliche Daten an.

Alle Verkäufer richten ein Auszahlungskonto bei Stripe ein. Die dafür nötige Identitätsprüfung führt Stripe durch. Bank-, Ausweis- und Identitätsdaten liegen dort. Wir speichern nur einen Verweis auf das Konto und dessen Status.

Gewerbliche Verkäufer geben zusätzlich Firmenname, Rechtsform, Geschäftsanschrift, Vertretungsberechtigte, Registerangaben, Umsatzsteuer-Identifikationsnummer sowie eine Kontaktadresse an. Diese Angaben sind gesetzlich vorgeschrieben und werden Käufern öffentlich angezeigt. Außerdem laden gewerbliche Verkäufer Nachweise hoch, etwa eine Gewerbeanmeldung oder einen Registerauszug. Diese Dokumente liegen in einem nicht öffentlichen Bereich und sind nur für unsere Prüfung zugänglich.

Für die steuerliche Behandlung erheben wir den Steuerstatus und, soweit vorhanden, die Steuernummer.

Rechtsgrundlagen sind die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

Versand

Zur Zustellung geben wir die Lieferadresse an den jeweiligen Verkäufer weiter, damit dieser versenden kann. Versenden wir aus unserem Lager, geben wir die Adresse an den beauftragten Versanddienstleister weiter. Bei einer Echtheitsprüfung geht die Ware zunächst an den beauftragten Prüfdienst.

Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Käuferschutz und Streitfälle

Zur Absicherung von Käufen speichern wir zu jedem Kauf einen Schutzvorgang mit Versandzeitpunkt, Fristen und Status. Widersprichst du oder erklärst du einen Widerruf, speichern wir deine Begründung und die von uns getroffene Entscheidung. Diese Vorgänge werden protokolliert.

Rechtsgrundlagen sind die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an einer nachvollziehbaren und missbrauchssicheren Abwicklung, Art. 6 Abs. 1 lit. f DSGVO.

Was öffentlich sichtbar ist

Öffentlich sichtbar sind dein Nutzername, dein Profilbild und Banner, deine Erfolge, wem du folgst und wie viele dir folgen, deine Bewertungen samt Freitext sowie Inhalte, die du auf einer Kanalseite veröffentlichst.

**Dein Anzeigename ist öffentlich.** Er erscheint an folgenden Stellen, und zwar ohne dass eine Anmeldung nötig wäre:

• auf gekauften Plätzen bei den Formaten Pick Your Pack und Team Break, also im Verkaufs-Overlay des Creators. Dieses Overlay wird in seinem Livestream eingeblendet und ist zusätzlich über eine feste Web-Adresse abrufbar.
• bei der Öffnung einer Pack Reservation, wenn Platz für Platz aufgedeckt wird, wem er gehört.
• als Gewinner einer Giveaway-Ziehung, auf der Drop-Seite und im Stream.

Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO: Bei diesen Formaten gehört die sichtbare Zuordnung „welcher Platz gehört wem" zum Kern der Leistung, und die Zuschauer müssen den Verkaufsstand nachvollziehen können. Eine Abwahl ist dabei nicht möglich; wer das nicht möchte, kauft in diesen Formaten nicht mit. Beim Direktkauf und bei der Community Box erscheint kein Name.

Dein bürgerlicher Name wird an keiner dieser Stellen genannt. Den Anzeigenamen wählst du selbst und kannst ihn in deinem Konto ändern.

Ist ein Konto gesperrt oder anonymisiert, wird der Name nicht mehr angezeigt.

Rechtsgrundlagen sind die Vertragserfüllung für die Darstellung deines Profils, Art. 6 Abs. 1 lit. b DSGVO, sowie deine Einwilligung durch die Teilnahme an einem Giveaway, Art. 6 Abs. 1 lit. a DSGVO.

Kanal-Abonnements

Schließt du ein kostenpflichtiges Abonnement bei einem Creator ab, speichern wir, welches Konto welchen Kanal abonniert hat, den Status des Abonnements, den Beginn, das Ende der bezahlten Periode sowie eine ausgesprochene Kündigung. Dazu kommen die Kennungen des Zahlungsvorgangs bei Stripe.

Der Creator erfährt, wie viele Abonnenten sein Kanal hat und welche Konten dazugehören. Er braucht das, um Inhalte und Belohnungen bereitzustellen, die nur für Abonnenten bestimmt sind. Deinen bürgerlichen Namen sieht er dabei nicht, sondern deinen Anzeigenamen.

Endet dein Abonnement, sei es durch Kündigung oder durch eine fehlgeschlagene Abbuchung, entfallen die daran gebundenen Belohnungen und der Zugang zu abonnentenbezogenen Inhalten. Die Angaben zum Abonnement bleiben als Beleg des Zahlungsvorgangs erhalten.

Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, für die Belege zusätzlich die Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

Inhalte auf Kanalseiten

Creator können auf ihrer Kanalseite eigene Inhalte veröffentlichen: Videos, News-Beiträge, Einträge in einer Wissensdatenbank, Tierlisten und Sammelmappen. Wir speichern den Inhalt selbst, die hochgeladenen Bilder, den Zeitpunkt und das Konto, von dem er stammt.

Jeder dieser Inhalte hat eine Sichtbarkeit. Er ist entweder für alle abrufbar oder nur für Abonnenten des Kanals. Öffentliche Inhalte sind ohne Anmeldung erreichbar und können von Suchmaschinen erfasst werden. Bei Inhalten, die nur für Abonnenten bestimmt sind, prüfen wir vor der Anzeige, ob ein gültiges Abonnement besteht.

Profilbilder, Banner und Belohnungsbilder prüfen wir vor der Veröffentlichung.

Veröffentlichst du selbst Inhalte, bedenke bitte, dass öffentliche Beiträge von jedermann gelesen und kopiert werden können. Löschst du einen Inhalt, entfernen wir ihn; bereits von Dritten angefertigte Kopien können wir nicht zurückholen.

Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Abstimmungen und Tierlisten

Stimmst du in einer Abstimmung ab oder vergibst du Punkte auf einer Tierliste, speichern wir deine Stimme zusammen mit deinem Konto und dem Zeitpunkt. Diese Zuordnung brauchen wir, damit jedes Konto nur einmal zählt und damit du deine Stimme später ändern kannst.

Öffentlich sichtbar ist nur das Gesamtergebnis, nicht wer wie abgestimmt hat. Auch der veranstaltende Creator sieht nur die Auswertung.

Deine Stimme bleibt gespeichert, solange die Abstimmung oder die Liste besteht. Gibst du dein Konto auf, wird die Zuordnung anonymisiert. Die Stimme selbst bleibt im Ergebnis erhalten, damit eine bereits abgeschlossene Auswertung nicht nachträglich verfälscht wird.

Rechtsgrundlagen sind die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an einer manipulationssicheren Auswertung, Art. 6 Abs. 1 lit. f DSGVO.

E-Mails

Wir versenden E-Mails, die zur Abwicklung gehören: den Anmeldelink, Bestätigungen zu Bestellungen, Hinweise zum Versand und zum Ablauf der Schutzfrist, Mitteilungen zu Streitfällen sowie Nachrichten zu einem Kanal-Abonnement. Für den Versand nutzen wir den Dienst Resend, der dafür deine E-Mail-Adresse und den Inhalt der Nachricht erhält.

Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Wenn wir dir darüber hinaus Werbung senden möchten, holen wir vorher deine Einwilligung ein.

Videos

Videos von Creatorn liefern wir über Bunny Stream aus, dessen Server in der EU stehen. Beim Abspielen werden deine IP-Adresse und technische Angaben zu deinem Gerät an diesen Dienst übermittelt, weil das für die Auslieferung nötig ist.

Auf Drop-Seiten kann ein YouTube-Video eingebettet sein. Wir verwenden dafür die Variante ohne Cookies. Beim Abruf der Seite werden dennoch deine IP-Adresse und technische Angaben an Google übermittelt. Anbieter ist Google Ireland Limited.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Videoinhalten, Art. 6 Abs. 1 lit. f DSGVO.

Fehlerüberwachung

Zur Erkennung technischer Fehler nutzen wir Sentry. Tritt ein Fehler auf, werden technische Angaben zum Fehler übermittelt. Die Übermittlung personenbezogener Daten ist dabei abgeschaltet. Bildschirmaufzeichnungen von Sitzungen finden nicht statt. Zusätzlich messen wir bei einem kleinen Teil der Aufrufe die Ladezeit, um Engpässe zu erkennen; dabei entstehen keine Angaben zu deiner Person.

Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Speicherung im Browser

Wir setzen keine Cookies und keine sonstige Speicherung zu Analyse- oder Werbezwecken ein. Deshalb erscheint bei uns kein Einwilligungsbanner.

Für die Anmeldung ist eine Speicherung auf deinem Gerät technisch notwendig. Unser Anmeldedienst legt die Sitzung dabei im lokalen Speicher deines Browsers ab, dem sogenannten localStorage, und ergänzend in Cookies. Beides hält dich angemeldet, bis du dich abmeldest oder die Sitzung abläuft.

Zusätzlich speichern wir folgende Angaben im lokalen Speicher deines Browsers. Sie verbleiben auf deinem Gerät und werden nicht an uns übertragen:

• der Inhalt deines Warenkorbs, damit deine Auswahl bis zur Kasse erhalten bleibt. Er wird beim Abmelden geleert.
• ein Empfehlungscode, falls du über einen Werbelink zu uns gekommen bist. Er wird bei deiner Anmeldung einmal ausgewertet und danach entfernt.
• im Creator-Bereich die zuletzt von dir verwendeten Karten, damit du beim Bearbeiten langer Listen nicht jedes Mal neu suchen musst.

Du kannst diese Angaben jederzeit über die Einstellungen deines Browsers löschen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit wir dir die von dir ausdrücklich gewünschten Funktionen bereitstellen können. Eine Einwilligung ist dafür nicht erforderlich. Soweit die dabei entstehenden Daten personenbezogen sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Protokolle

Sicherheitsrelevante Vorgänge protokollieren wir mit Zeitpunkt und handelnder Person: Geldbewegungen, Entscheidungen im Käuferschutz, Sperren und Statusänderungen von Konten sowie schreibende Zugriffe unserer Mitarbeiter. Das brauchen wir, um Vorgänge nachvollziehen und Missbrauch aufklären zu können.

Zum Schutz vor Massenanfragen zählen wir Anfragen kurzzeitig anhand der IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher und wird nicht dauerhaft gespeichert.

Rechtsgrundlagen sind unser berechtigtes Interesse an Sicherheit und Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO, und rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

An wen Daten weitergegeben werden

• **Supabase**: Datenbank, Anmeldung und Dateispeicher. Serverstandort Frankfurt am Main.
• **Vercel**: Betrieb und Auslieferung der Website.
• **Stripe**: Zahlungsabwicklung, Auszahlungen und Identitätsprüfung von Verkäufern.
• **Resend**: Versand unserer E-Mails.
• **Sentry**: Erkennung technischer Fehler.
• **Bunny Stream**: Auslieferung von Videos, Server in der EU.
• **Google**: nur bei eingebetteten YouTube-Videos.
• **Versanddienstleister und Prüfdienste**: soweit für Versand und Echtheitsprüfung erforderlich.
• **Andere Nutzer**: der Verkäufer erhält die Angaben, die er zur Erfüllung des Kaufs braucht.
• **Behörden und Gerichte**: soweit wir dazu gesetzlich verpflichtet sind.

Mit den genannten Dienstleistern haben wir, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Übermittlung in Drittländer

Einzelne der genannten Dienstleister haben Konzernverbindungen in die USA. Soweit dabei Daten in ein Drittland übermittelt werden, stützen wir das auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist.

**Konto.** Kontodaten speichern wir, solange dein Konto besteht. Gibst du dein Konto auf, wird dein Profil unsichtbar. Anschließend anonymisieren wir deine persönlichen Angaben: E-Mail-Adresse, Name und Steuernummer werden entfernt oder ersetzt, Adressen und Angaben zu einem Gewerbe werden gelöscht. Deine Kennung bleibt als leere Hülle bestehen, damit zusammenhängende Vorgänge nicht auseinanderfallen.

**Kaufmännische Unterlagen.** Bestellungen, Rechnungen, Abrechnungen und Zahlungsbelege bewahren wir nach handels- und steuerrechtlichen Vorgaben auf. Dabei gelten unterschiedliche Fristen:

• Buchungsbelege grundsätzlich acht Jahre,
• Bücher, Aufzeichnungen und Unterlagen zum Jahresabschluss zehn Jahre,
• empfangene und abgesandte Handels- und Geschäftsbriefe sechs Jahre.

Die Frist beginnt jeweils mit dem Ablauf des Kalenderjahres, in dem der Vorgang stattgefunden hat oder die Unterlage entstanden ist. Im Einzelfall kann eine längere gesetzliche Aufbewahrung gelten, etwa während einer laufenden Betriebsprüfung oder solange Ansprüche noch nicht verjährt sind. Vor Ablauf dieser Fristen löschen wir diese Unterlagen nicht.

**Weitere Bereiche.** Für die übrigen Daten gilt:

• **Zugriffsprotokolle des Servers** entstehen bei unserem Hosting-Anbieter und werden dort automatisch gelöscht, spätestens nach 30 Tagen.
• **Fehlermeldungen bei Sentry** werden nach 90 Tagen automatisch gelöscht.
• **Versandprotokolle bei Resend**, also Empfänger, Betreff und Zustellstatus einer E-Mail, werden dort nach spätestens 30 Tagen gelöscht.
• **Zählwerte zum Schutz vor Massenanfragen** liegen nur im Arbeitsspeicher und verfallen innerhalb weniger Minuten.
• **Nachweise gewerblicher Verkäufer** bewahren wir auf, solange das Verkäuferprofil besteht, und darüber hinaus so lange, wie wir belegen müssen, dass wir unserer Prüfpflicht nachgekommen sind.
• **Das Prüfprotokoll** zu Geldbewegungen, Käuferschutz, Sperren und Mitarbeiteraktionen bewahren wir zehn Jahre auf, weil es Vorgänge belegt, die selbst der Aufbewahrung unterliegen.
• **Angaben zu Kanal-Abonnements** bleiben erhalten, solange das Abonnement läuft; die zugehörigen Zahlungsbelege unterliegen den oben genannten Fristen.
• **Stimmen aus Abstimmungen und Tierlisten** bleiben, solange die Abstimmung oder die Liste besteht.

**Bewertungen** bleiben erhalten, damit die Bewertung des Gegenübers vollständig bleibt. Der Bezug zu deinem Konto wird dabei anonymisiert.

**Sperren.** Zum Schutz vor Missbrauch bewahren wir bei einem Ausschluss verschlüsselte Prüfwerte von E-Mail-Adresse und Anschrift auf. Aus ihnen lassen sich die ursprünglichen Angaben nicht zurückgewinnen. Sie bleiben auch nach einer Löschung des Kontos bestehen.

Ein offener Streitfall verhindert die Anonymisierung, bis er entschieden ist.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit.

Soweit wir eine Verarbeitung auf unser berechtigtes Interesse stützen, hast du das Recht, dieser aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen.

Hast du eine Einwilligung erteilt, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle diese Anliegen schreib uns an support@manaloot.com.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026