Datenschutzerklärung

Happy Arbitrage, ein Angebot der BaDuNi GmbH

Stand: 27.05.2026

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

BaDuNi GmbH
Iberg 9
77876 Kappelrodeck
Deutschland
E-Mail: support@happyarbitrage.de
Website: https://happyarbitrage.de
Handelsregister: Amtsgericht Mannheim, HRB 751614
USt-IdNr.: DE369274875
Geschäftsführer: Sebastian Baßler

2 Verarbeitete Daten

Wir verarbeiten je nach Nutzung folgende Daten:

• Bestandsdaten, zum Beispiel Name, Firma, Anschrift und Rechnungsdaten.
• Kontaktdaten, zum Beispiel E-Mail-Adresse, Discord-Name und gegebenenfalls WhatsApp-Kontakt.
• Vertragsdaten, zum Beispiel gebuchter Tarif, Laufzeit, Zahlungsstatus, Kündigungsstatus und Supportverlauf.
• Zahlungsdaten, zum Beispiel Zahlungsstatus, Rechnungsnummern und Stripe-Transaktionsdaten. Vollständige Karten- oder Kontodaten speichern wir nicht selbst.
• Nutzungsdaten, zum Beispiel Logins, Zugriffe, Interaktionen mit Tools, Community oder Wissensdatenbank.
• Kommunikationsdaten, zum Beispiel E-Mails, Supportnachrichten, Discord-Nachrichten, WhatsApp-Nachrichten und Call-Buchungen.
• Geschäftsdaten, die Kunden freiwillig bereitstellen, zum Beispiel ASINs, Watchlists, Deal-Analysen, Storefronts oder VA-Prozessinformationen.

3 Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Vertragsschluss, Vertragsdurchführung, Abrechnung und Zugangserteilung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Betrieb, Sicherheit, Fehleranalyse und Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung handels-, steuer- und gesellschaftsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
• Newsletter, Tracking und Marketing nur soweit erforderlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder nach den gesetzlichen Vorgaben für Bestandskundenkommunikation.

4 Website und Hosting

Unsere Website wird über Framer betrieben. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Browserinformationen, Gerätedaten, Referrer, Zeitpunkt des Zugriffs und angefragte Seiten. Die Verarbeitung dient dem sicheren und performanten Betrieb der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5 Cookies und Consent-Management

Auf unserer Website setzen wir Cookies und ähnliche Technologien ein. Zur Einholung und Verwaltung von Einwilligungen nutzen wir das Consent-Management-Tool Cookieguard.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Sie sind für den Betrieb der Website unverzichtbar.

Analyse-, Präferenz- und Marketing-Cookies werden ausschließlich nach erteilter Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Einwilligung kann jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen werden.

5a Google Analytics

Nach erteilter Einwilligung setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden insbesondere gekürzte IP-Adresse, Geräte- und Browserdaten, Referrer, besuchte Seiten, Verweildauer und Interaktionen. Wir setzen IP-Anonymisierung ein.

Eine Datenübermittlung an Google LLC in den USA findet statt. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Weitere Informationen: https://policies.google.com/privacy

5b Meta Pixel

Nach erteilter Einwilligung setzen wir den Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Verarbeitet werden insbesondere Interaktionen mit der Website, Geräte- und Browserdaten sowie IP-Adresse. Diese Daten werden an Meta übermittelt und können dort mit bestehenden Nutzerkonten verknüpft werden. Meta und der Anbieter sind insoweit gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung sind unter https://www.facebook.com/legal/controller_addendum abrufbar.

Eine Datenübermittlung an Meta Platforms, Inc. in den USA findet statt. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Weitere Informationen: https://www.facebook.com/privacy/policy

6 Stripe

Für Zahlungen und Abonnements nutzen wir Stripe, insbesondere Stripe Payments, Stripe Checkout, Stripe Billing und Stripe Invoicing.

Anbieter ist Stripe Payments Europe, Ltd. beziehungsweise Stripe Technology Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Stripe verarbeitet insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsstatus, Zahlungsart, Transaktionsdaten und technische Zahlungsdaten. Vollständige Zahlungsdaten wie Kartennummern werden durch Stripe verarbeitet und nicht von uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden sich unter https://stripe.com/de/privacy.

7 Brevo

Für transaktionale E-Mails und Marketingkommunikation nutzen wir Brevo.

Anbieter ist Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Verarbeitet werden insbesondere E-Mail-Adresse, Name, Versanddaten, Öffnungsdaten, Klickdaten und gegebenenfalls Segmentinformationen.

Transaktionale E-Mails verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Marketing-E-Mails verarbeiten wir auf Grundlage einer Einwilligung oder eines berechtigten Interesses, soweit gesetzlich zulässig.

8 Discord, Community und Calls

Für Community, Austausch, Support und teilweise Calls nutzen wir Discord.

Anbieter ist Discord Netherlands B.V. beziehungsweise Discord Inc. je nach Vertrags- und Nutzungsbeziehung.

Verarbeitet werden insbesondere Discord-Benutzername, Nachrichteninhalte, Interaktionen, Sprachdaten, Videodaten, IP-Adresse und technische Nutzungsdaten. Die Verarbeitung dient der Vertragserfüllung und dem Betrieb der Community.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für tariflich geschuldete Community-Funktionen und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Sicherheit und Missbrauchsprävention.

9 KI-Funktionen, Happy AI und Sprachnachrichten

Auf dem Discord-Server und in ergänzenden Supportprozessen können KI-Funktionen eingesetzt werden, insbesondere Happy AI, OpenAI und Anthropic Claude. Außerdem können Sprachnachrichten automatisiert transkribiert werden, insbesondere über OpenAI.

Dabei werden die vom Nutzer eingegebenen oder gesprochenen Inhalte sowie technisch erforderliche Metadaten an die jeweiligen Anbieter übermittelt. Nutzer sollen keine sensiblen personenbezogenen Daten, besonderen Kategorien personenbezogener Daten, fremden Geschäftsgeheimnisse oder rechtswidrigen Inhalte an KI-Funktionen übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur effizienten Beantwortung von Fragen, zur Community-Unterstützung und zur Verbesserung des Supports erfolgt. Soweit KI-Funktionen integraler Bestandteil einer vertraglich geschuldeten Leistung sind, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

10 Memberspot und ergänzende Wissensdatenbank

Für ergänzende Materialien, Vorlagen, Prozessbeschreibungen, Tool-Empfehlungen und Videoressourcen nutzen wir Memberspot.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Zugriffsdaten, Material- und Aufrufhistorie, Login-Daten und technische Nutzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung Teil der Vertragsdurchführung ist, und Art. 6 Abs. 1 lit. f DSGVO, soweit es um ergänzende Praxismaterialien und Supporteffizienz geht.

11 Loom

Für individuelle oder allgemeine Videoantworten können wir Loom nutzen.

Verarbeitet werden insbesondere IP-Adresse, Nutzungsdaten, Abrufzeitpunkt und Wiedergabeaktivität.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12 Google Meet und TidyCal

Für Terminbuchungen und Calls nutzen wir TidyCal und Google Meet.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, gebuchter Termin, Kalenderdaten, IP-Adresse und gegebenenfalls Audio- und Videodaten während des Calls.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13 ArbitrageOne Premium

Kunden bestimmter Tarife können Zugang zu ArbitrageOne Premium erhalten. Anbieter ist die ArbitrageOne GmbH. Die ArbitrageOne GmbH ist für ihre eigene Datenverarbeitung grundsätzlich selbst verantwortlich.

Im Rahmen der Zugangserteilung können Name, E-Mail-Adresse, Tarifstatus und Berechtigungsdaten übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14 EPR Pilot

Kunden bestimmter Tarife können Zugang zu EPR Pilot erhalten. Soweit EPR Pilot durch die BaDuNi GmbH betrieben wird, gelten ergänzend die dort bereitgestellten Datenschutzinformationen.

Verarbeitet werden insbesondere Zugangsdaten, Unternehmensdaten, compliancebezogene Eingaben und technische Nutzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15 WhatsApp und direkte Kommunikation

Soweit Kunden über WhatsApp oder vergleichbare Messenger mit uns kommunizieren, verarbeiten wir die dort übermittelten Kontaktdaten und Nachrichteninhalte zur Bearbeitung der Anfrage, Kündigung, Pausierung oder Supportkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation und Art. 6 Abs. 1 lit. f DSGVO bei allgemeiner Kommunikation.

16 Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder in eigener Verantwortung verarbeiten können. Dazu gehören insbesondere Stripe, Brevo, Framer, Cookieguard, Discord, Memberspot, Loom, Google (inkl. Google Analytics und Google Meet), Meta Platforms (Meta Pixel), TidyCal, OpenAI, Anthropic, ArbitrageOne sowie Hosting- und Infrastrukturpartner.

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO ab. Soweit Anbieter als eigene Verantwortliche oder gemeinsam Verantwortliche tätig werden, gelten die jeweiligen rechtlichen Rahmenbedingungen ergänzend.

17 Drittlandübermittlungen

Einige Anbieter verarbeiten personenbezogene Daten in den USA oder anderen Drittländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Konkret:

• Google (Analytics, Google Meet): EU-US Data Privacy Framework
• Meta Platforms (Meta Pixel): EU-US Data Privacy Framework
• OpenAI: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Anthropic: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Discord Inc.: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Loom: EU-US Data Privacy Framework
• Stripe: EU-US Data Privacy Framework (für US-Konzernteile), primäre Verarbeitung über Stripe Payments Europe Ltd. (Irland)

Soweit Standardvertragsklauseln zur Anwendung kommen, ergänzen wir diese um geeignete technische und organisatorische Maßnahmen, soweit erforderlich.

18 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

• Vertrags- und Rechnungsdaten speichern wir regelmäßig für die Dauer gesetzlicher Aufbewahrungsfristen.
• Support- und Kommunikationsdaten speichern wir, solange sie für Vertragsdurchführung, Nachweiszwecke oder berechtigte Interessen erforderlich sind.
• Newsletterdaten speichern wir bis zur Abmeldung oder zum Widerruf.
• Technische Logdaten speichern wir nur so lange, wie es für Sicherheit und Fehleranalyse erforderlich ist.

19 Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft.
• Recht auf Berichtigung.
• Recht auf Löschung.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen.
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Anfragen können an support@happyarbitrage.de gerichtet werden.

20 Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde kann insbesondere sein:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

21 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste, Anbieter oder technische Prozesse ändern. Die jeweils aktuelle Fassung wird auf der Website bereitgestellt.