DATENSCHUTZ: VORVERKAUF

Stand: 4. November 2026

1. ZAHLUNG ÜBER STRIPE UND LINK

Wenn du über unsere Website vorbestellst, leiten wir dich zur Bezahlseite von Stripe weiter. Die Vorbestellung verkauft dir Sold through Link, LLC („Link"), ein Unternehmen der Stripe-Gruppe, im eigenen Namen und für Rechnung von X-Shred. Stripe und Link erheben dort deine Zahlungsdaten, deine E-Mail-Adresse, deinen Namen und deine Rechnungsanschrift, berechnen die Umsatzsteuer, prüfen die Zahlung auf Betrug und schicken dir Rechnung, Beleg und gegebenenfalls Erstattungsbestätigung. Für diese Verarbeitung sind Stripe und Link selbst verantwortlich; es gelten ihre Datenschutzhinweise (https://stripe.com/privacy und https://link.com/privacy-center). Dabei können Daten auch in Länder außerhalb der EU, insbesondere die USA, übermittelt werden; die Grundlage dafür nennen Stripe und Link in diesen Hinweisen.

Wir selbst bekommen von Stripe keine Zahlungsdaten wie Kartennummern.

2. WAS WIR NACH DER ZAHLUNG SPEICHERN

Nach einer erfolgreichen Zahlung meldet Stripe uns die Bestellung. Wir speichern dazu: das bestellte Produkt, die Zahl der Plätze, Betrag und Währung, deine E-Mail-Adresse, deinen Vornamen, die Sprache der Bestellung, einen Einladungscode, den Status (bezahlt, teilweise erstattet, erstattet), Kennungen von Stripe zur Zahlung (Bezahlsitzung, Zahlung, Zahlungslink) sowie die Zeitpunkte von Bestellung und Erstattung. Zum Abgleich speichern wir außerdem die Kennung jedes verarbeiteten Stripe-Ereignisses (Ereignis-ID) mit Art und Zeitpunkt.

Diese Bestell- und Einladungsdaten (unter anderem Vorname, E-Mail-Adresse, Produkt, Zahlungs- und Ereignis-ID) verarbeitet für uns als Auftragsverarbeiter Google Ireland Limited (Google Cloud/Firebase): gespeichert in Cloud Firestore in der Region eur3 (Europa), verarbeitet von Cloud Functions in der Region europe-west1 (Belgien). Eine Übermittlung in die USA, etwa für Wartung und Support durch Google LLC, ist nicht ausgeschlossen. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit Google danach zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission.

Zweck: Bestätigung der Bestellung, Einladungslink, Freischaltung zum Start, Erstattungen, Mitteilungen zum Stand deiner Vorbestellung und unsere Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) und, soweit wir Unterlagen aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO.

3. EINLADUNGSSEITE

Wer deinen Einladungslink öffnet, sieht deinen Vornamen, das Produkt und die Zahl der freien Plätze. Deine E-Mail-Adresse und den Betrag zeigen wir dort nie. Gib den Link deshalb nur an deine Gruppe weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Teilen des Links ist Teil der Crew-Vorbestellung.

Die Einladungsseite fragt diese Angaben über unsere Website ab (/api/einladung). Die Website hostet Cloudflare, wie in Ziff. 3.1 unserer Datenschutzerklärung beschrieben; Cloudflare leitet die Anfrage an die Cloud Function weiter und gibt nur Vorname, Produkt und Plätze zurück.

4. E-MAILS

Die Bestätigung, die Erstattungsbestätigung, Mitteilungen zum Stand deiner Vorbestellung und die Mitteilung zur Freischaltung verschicken wir über Google Workspace (Google Ireland Limited) von info@xshred.de. Werbung schicken wir dir damit nicht.

5. SPEICHERDAUER

Bestelldaten speichern wir, bis deine Vorbestellung freigeschaltet oder erstattet ist. Deine E-Mail-Adresse und deinen Vornamen löschen wir sechs Monate danach. Was wir darüber hinaus aufbewahren müssen (etwa Angaben zu Betrag und Datum für die Buchhaltung, bis zu zehn Jahre), bewahren wir ohne E-Mail-Adresse auf.

6. DEINE RECHTE

Für deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde gilt Abschnitt „Deine Rechte" unserer Datenschutzerklärung. Daten bei Stripe und Link kannst du dort direkt löschen lassen.

PRIVACY: PRE-SALE

As of: 4 November 2026

1. PAYMENT THROUGH STRIPE AND LINK

When you pre-order on our website, we send you to Stripe's checkout. Sold through Link, LLC ("Link"), a Stripe company, sells the pre-order to you in its own name on behalf of X-Shred. Stripe and Link collect your payment data, email address, name and billing address, calculate VAT, screen the payment for fraud and send you the invoice, receipt and any refund confirmation, under their own responsibility and privacy notices (https://stripe.com/privacy and https://link.com/privacy-center). Data may be transferred to countries outside the EU, in particular the USA; Stripe and Link state the legal basis in those notices. We never receive payment data such as card numbers.

2. WHAT WE STORE AFTER PAYMENT

After a successful payment Stripe notifies us of the order. We store the product, number of spots, amount and currency, your email address, your first name, the order language, an invite code, the status, Stripe's identifiers for the payment and each processed Stripe event (event ID) and the times of order and refund, to confirm the order, provide the invite link, unlock at launch, handle refunds, send updates about your pre-order and keep our accounts (Art. 6(1)(b) and (c) GDPR).

This order and invite data (including first name, email address, product, payment and event ID) is processed on our behalf by Google Ireland Limited (Google Cloud/Firebase) as our processor: stored in Cloud Firestore in the eur3 region (Europe) and processed by Cloud Functions in the europe-west1 region (Belgium). A transfer to the USA, for example for maintenance and support by Google LLC, cannot be ruled out. It is based on the European Commission's adequacy decision for the EU-US Data Privacy Framework where Google is certified under it, and otherwise on the European Commission's standard contractual clauses.

3. INVITE PAGE

Anyone opening your invite link sees your first name, the product and the number of free spots — never your email address or the amount. Only share the link with your group. The invite page requests this data through our website (/api/einladung), hosted by Cloudflare as described in section 3.1 of our privacy policy; Cloudflare forwards the request to the Cloud Function and returns only first name, product and spots.

4. EMAILS

We send order emails through Google Workspace from info@xshred.de. We don't use them for advertising.

5. RETENTION

We keep order data until your pre-order is unlocked or refunded, and delete your email address and first name six months after that. Anything we must keep for accounting (such as amount and date, up to ten years) is kept without your email address.

6. YOUR RIGHTS

See "Your rights" in our privacy policy. You can ask Stripe and Link directly to delete the data they hold.