Datenschutzerklärung

Happy Arbitrage, ein Angebot der BaDuNi GmbH

Stand: 24.10.2026

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

BaDuNi GmbH
Iberg 9
77876 Kappelrodeck
Deutschland
E-Mail: support@happyarbitrage.de
Website: https://happyarbitrage.de
Handelsregister: Amtsgericht Mannheim, HRB 751614
USt-IdNr.: DE369274875
Geschäftsführer: Sebastian Baßler

2 Verarbeitete Daten

Wir verarbeiten je nach Nutzung folgende Daten:

• Bestandsdaten, zum Beispiel Name, Firma, Anschrift und Rechnungsdaten.
• Kontaktdaten, zum Beispiel E-Mail-Adresse, Discord-Name und gegebenenfalls WhatsApp-Kontakt.
• Vertragsdaten, zum Beispiel gebuchter Tarif, Laufzeit, Zahlungsstatus, Kündigungsstatus und Supportverlauf.
• Zahlungsdaten, zum Beispiel Zahlungsstatus, Rechnungsnummern und Stripe-Transaktionsdaten. Vollständige Karten- oder Kontodaten speichern wir nicht selbst.
• Nutzungsdaten, zum Beispiel Logins, Zugriffe, Interaktionen mit Tools, Community oder Wissensdatenbank.
• Kommunikationsdaten, zum Beispiel E-Mails, Supportnachrichten, Discord-Nachrichten, WhatsApp-Nachrichten und Call-Buchungen.
• Geschäftsdaten, die Kunden freiwillig bereitstellen, zum Beispiel ASINs, Watchlists, Deal-Analysen, Storefronts oder VA-Prozessinformationen.

3 Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Vertragsschluss, Vertragsdurchführung, Abrechnung und Zugangserteilung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Betrieb, Sicherheit, Fehleranalyse und Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Erfüllung handels-, steuer- und gesellschaftsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
• Newsletter, Tracking und Marketing nur soweit erforderlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder nach den gesetzlichen Vorgaben für Bestandskundenkommunikation.

4 Website und Hosting

Unsere Website (happyarbitrage.de und starter.happyarbitrage.de) wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Browserinformationen, Gerätedaten, Referrer, Zeitpunkt des Zugriffs und angefragte Seiten. Die Verarbeitung dient dem sicheren und performanten Betrieb der Website. Schriftarten laden wir von unserem eigenen Server, nicht von Google Fonts. Videos auf unserer Website laden wir von unserem Webspace bei der webgo GmbH, Wendenstraße 8–12, 20097 Hamburg.

Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5 Cookies und Consent-Management

Auf unserer Website setzen wir Cookies und ähnliche Technologien ein. Einwilligungen holen wir über ein eigenes Cookie-Banner ein, ein externes Consent-Management-Tool setzen wir nicht ein. Die getroffene Auswahl speichern wir im technisch notwendigen Cookie „ha_consent_v1“. Es gilt für happyarbitrage.de und starter.happyarbitrage.de und wird nach 12 Monaten gelöscht.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Sie sind für den Betrieb der Website unverzichtbar.

Analyse- und Marketing-Cookies sowie externe Medien (auf einzelnen Seiten der eingebettete Terminkalender von TidyCal) werden ausschließlich nach erteilter Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt beziehungsweise geladen. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer der Website mit Wirkung für die Zukunft geändert oder widerrufen werden.

5a Google Analytics

Nach erteilter Einwilligung setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden insbesondere gekürzte IP-Adresse, Geräte- und Browserdaten, Referrer, besuchte Seiten, Verweildauer und Interaktionen, zum Beispiel Scrolltiefe, gesehene Abschnitte und Klicks auf Buttons.

Google Analytics wird erst nach Einwilligung geladen. Google Signals und die Personalisierung von Anzeigen sind deaktiviert. Google Analytics setzt die Cookies „_ga“ und „_ga_G59PG1Q620“. Bei Widerruf der Einwilligung beenden wir die Messung und löschen diese Cookies. Die Daten werden in Google Analytics nach 14 Monaten gelöscht.

Mit derselben Einwilligung speichern wir im Cookie „ha_src“ für 90 Tage, über welche Kampagne (UTM-Parameter in der aufgerufenen Adresse) ein Besuch erstmals und zuletzt auf unsere Website kam. Diese Kampagnenangabe hängen wir an die Kaufen-Links an, sie wird mit dem Kauf an unseren Zahlungsdienstleister Stripe übermittelt, damit wir Käufe Kampagnen zuordnen können. Ohne Einwilligung speichern wir nichts und verwenden nur die Kampagnenangabe aus der gerade aufgerufenen Adresse für die Kaufen-Links dieses Besuchs.

Eine Datenübermittlung an Google LLC in den USA findet statt. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Weitere Informationen: https://policies.google.com/privacy

6 Stripe

Für Zahlungen und Abonnements nutzen wir Stripe, insbesondere Stripe Payments, Stripe Checkout, Stripe Billing und Stripe Invoicing.

Anbieter ist Stripe Payments Europe, Ltd. beziehungsweise Stripe Technology Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Stripe verarbeitet insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsstatus, Zahlungsart, Transaktionsdaten und technische Zahlungsdaten. Vollständige Zahlungsdaten wie Kartennummern werden durch Stripe verarbeitet und nicht von uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden sich unter https://stripe.com/de/privacy.

7 Brevo

Für transaktionale E-Mails und Marketingkommunikation nutzen wir Brevo.

Anbieter ist Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Verarbeitet werden insbesondere E-Mail-Adresse, Name, Versanddaten, Öffnungsdaten, Klickdaten und gegebenenfalls Segmentinformationen.

Transaktionale E-Mails verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Marketing-E-Mails verarbeiten wir auf Grundlage einer Einwilligung oder eines berechtigten Interesses, soweit gesetzlich zulässig.

Bei einer Anmeldung zum Amazon Starter Kompass speichern wir in Brevo zusätzlich die erste uns bekannte Kampagnenangabe (zum Beispiel „youtube-description“). Außerdem speichern wir E-Mail-Adresse, Zeitpunkt der Anmeldung und die Kampagnenangabe in unserer Datenbank (Anbieter: Neon, Serverstandort Frankfurt am Main). Die Kampagnenangabe stammt aus der aufgerufenen Adresse (UTM-Parameter) oder, wenn in die Analyse eingewilligt wurde, aus dem Cookie „ha_src“ (siehe Abschnitt 5a), sonst speichern wir den Wert „unbekannt“. So werten wir aus, über welche Kanäle und Kampagnen Anmeldungen entstehen.

Rechtsgrundlage für die Speicherung der Kampagnenangabe in Brevo und in unserer Datenbank ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Wirksamkeit unserer Marketingkanäle zu messen. Dieser Verarbeitung kann jederzeit widersprochen werden, zum Beispiel per E-Mail an support@happyarbitrage.de.

8 Discord, Community und Calls

Für Community, Austausch, Support und teilweise Calls nutzen wir Discord.

Anbieter ist Discord Netherlands B.V. beziehungsweise Discord Inc. je nach Vertrags- und Nutzungsbeziehung.

Verarbeitet werden insbesondere Discord-Benutzername, Nachrichteninhalte, Interaktionen, Sprachdaten, Videodaten, IP-Adresse und technische Nutzungsdaten. Die Verarbeitung dient der Vertragserfüllung und dem Betrieb der Community.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für tariflich geschuldete Community-Funktionen und Art. 6 Abs. 1 lit. f DSGVO für Moderation, Sicherheit und Missbrauchsprävention.

9 KI-Funktionen, Happy AI und Sprachnachrichten

Auf dem Discord-Server und in ergänzenden Supportprozessen können KI-Funktionen eingesetzt werden, insbesondere Happy AI, OpenAI und Anthropic Claude. Außerdem können Sprachnachrichten automatisiert transkribiert werden, insbesondere über OpenAI.

Dabei werden die vom Nutzer eingegebenen oder gesprochenen Inhalte sowie technisch erforderliche Metadaten an die jeweiligen Anbieter übermittelt. Nutzer sollen keine sensiblen personenbezogenen Daten, besonderen Kategorien personenbezogener Daten, fremden Geschäftsgeheimnisse oder rechtswidrigen Inhalte an KI-Funktionen übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur effizienten Beantwortung von Fragen, zur Community-Unterstützung und zur Verbesserung des Supports erfolgt. Soweit KI-Funktionen integraler Bestandteil einer vertraglich geschuldeten Leistung sind, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

10 Memberspot und ergänzende Wissensdatenbank

Für ergänzende Materialien, Vorlagen, Prozessbeschreibungen, Tool-Empfehlungen und Videoressourcen nutzen wir Memberspot.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Zugriffsdaten, Material- und Aufrufhistorie, Login-Daten und technische Nutzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung Teil der Vertragsdurchführung ist, und Art. 6 Abs. 1 lit. f DSGVO, soweit es um ergänzende Praxismaterialien und Supporteffizienz geht.

11 Loom

Für individuelle oder allgemeine Videoantworten können wir Loom nutzen.

Verarbeitet werden insbesondere IP-Adresse, Nutzungsdaten, Abrufzeitpunkt und Wiedergabeaktivität.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12 Google Meet und TidyCal

Für Terminbuchungen und Calls nutzen wir TidyCal und Google Meet.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, gebuchter Termin, Kalenderdaten, IP-Adresse und gegebenenfalls Audio- und Videodaten während des Calls.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach einer Buchung leitet TidyCal auf unsere Seite starter.happyarbitrage.de/call-gebucht weiter. Dabei übermittelt TidyCal in der Adresse der Seite die E-Mail-Adresse, den Namen, den gebuchten Termin und die Art des Termins. Die Seite entfernt diese Angaben sofort aus der Adresszeile. Den Namen verwenden wir nur für die Anzeige auf der Seite und speichern ihn nicht.

E-Mail-Adresse, Termin und Art des Termins speichern wir in unserer Datenbank (Anbieter: Neon, Serverstandort Frankfurt am Main). Wurde in die Analyse eingewilligt, speichern wir dazu die Kampagnenangabe aus dem Cookie „ha_src“ (siehe Abschnitt 5a), sonst den Wert „unbekannt“. So werten wir aus, über welche Kanäle und Kampagnen Strategiecalls gebucht werden. Diese Daten nutzen wir nicht für Werbe-E-Mails und geben sie nicht an Google Analytics weiter. In Google Analytics erfassen wir nur mit Einwilligung, dass ein Termin gebucht wurde, mit Art des Termins und Kampagnenangabe.

Rechtsgrundlage für die Speicherung in unserer Datenbank ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Wirksamkeit unserer Marketingkanäle zu messen. Dieser Verarbeitung kann jederzeit widersprochen werden, zum Beispiel per E-Mail an support@happyarbitrage.de.

13 ArbitrageOne Premium

Kunden bestimmter Tarife können Zugang zu ArbitrageOne Premium erhalten. Anbieter ist die ArbitrageOne GmbH. Die ArbitrageOne GmbH ist für ihre eigene Datenverarbeitung grundsätzlich selbst verantwortlich.

Im Rahmen der Zugangserteilung können Name, E-Mail-Adresse, Tarifstatus und Berechtigungsdaten übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14 EPR Pilot

Kunden bestimmter Tarife können Zugang zu EPR Pilot erhalten. Soweit EPR Pilot durch die BaDuNi GmbH betrieben wird, gelten ergänzend die dort bereitgestellten Datenschutzinformationen.

Verarbeitet werden insbesondere Zugangsdaten, Unternehmensdaten, compliancebezogene Eingaben und technische Nutzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15 WhatsApp und direkte Kommunikation

Soweit Kunden über WhatsApp oder vergleichbare Messenger mit uns kommunizieren, verarbeiten wir die dort übermittelten Kontaktdaten und Nachrichteninhalte zur Bearbeitung der Anfrage, Kündigung, Pausierung oder Supportkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation und Art. 6 Abs. 1 lit. f DSGVO bei allgemeiner Kommunikation.

16 Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder in eigener Verantwortung verarbeiten können. Dazu gehören insbesondere Stripe, Brevo, Vercel, webgo, Discord, Memberspot, Loom, Google (inkl. Google Analytics und Google Meet), TidyCal, Neon (Datenbank, Serverstandort Frankfurt am Main), OpenAI, Anthropic, ArbitrageOne sowie Hosting- und Infrastrukturpartner.

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO ab. Soweit Anbieter als eigene Verantwortliche oder gemeinsam Verantwortliche tätig werden, gelten die jeweiligen rechtlichen Rahmenbedingungen ergänzend.

17 Drittlandübermittlungen

Einige Anbieter verarbeiten personenbezogene Daten in den USA oder anderen Drittländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Konkret:

• Google (Analytics, Google Meet): EU-US Data Privacy Framework
• Vercel Inc. (Hosting): EU-US Data Privacy Framework
• OpenAI: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Anthropic: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Discord Inc.: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
• Loom: EU-US Data Privacy Framework
• Neon, LLC (Datenbank, Serverstandort Frankfurt am Main, Teil der Databricks, Inc.): EU-US Data Privacy Framework
• Stripe: EU-US Data Privacy Framework (für US-Konzernteile), primäre Verarbeitung über Stripe Payments Europe Ltd. (Irland)

Soweit Standardvertragsklauseln zur Anwendung kommen, ergänzen wir diese um geeignete technische und organisatorische Maßnahmen, soweit erforderlich.

18 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

• Vertrags- und Rechnungsdaten speichern wir regelmäßig für die Dauer gesetzlicher Aufbewahrungsfristen.
• Support- und Kommunikationsdaten speichern wir, solange sie für Vertragsdurchführung, Nachweiszwecke oder berechtigte Interessen erforderlich sind.
• Newsletterdaten speichern wir bis zur Abmeldung oder zum Widerruf.
• Technische Logdaten speichern wir nur so lange, wie es für Sicherheit und Fehleranalyse erforderlich ist.
• Die Cookie-Auswahl speichern wir 12 Monate. Daten aus Google Analytics werden nach 14 Monaten gelöscht. Das Cookie „ha_src“ wird nach 90 Tagen gelöscht.
• Daten aus Terminbuchungen und Kompass-Anmeldungen in unserer Datenbank (Abschnitte 7 und 12) löschen wir 24 Monate nach der Buchung beziehungsweise Anmeldung.

19 Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft.
• Recht auf Berichtigung.
• Recht auf Löschung.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen.
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Anfragen können an support@happyarbitrage.de gerichtet werden.

20 Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde kann insbesondere sein:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

21 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste, Anbieter oder technische Prozesse ändern. Die jeweils aktuelle Fassung wird auf der Website bereitgestellt.