Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung von SECOND CHANCE verarbeitet werden.

1. Verantwortlicher

Marc Ringleb
SECOND CHANCE
Minna-Specht-Eck 5
37085 Göttingen
E-Mail: marcringleb9@gmail.com

2. Aufruf der Website

Beim Aufruf werden vom Server automatisch Zugriffsdaten protokolliert: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist zur Auslieferung und zur Abwehr von Angriffen erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Speicherdauer: Serverprotokolle werden nach spätestens 7 Tagen gelöscht.

3. Händlerkonto

Bei der Registrierung als Händler verarbeiten wir: Unternehmensname, Branche, Standort, Beschreibung, E-Mail-Adresse für die Anmeldung sowie einen kryptografischen Prüfwert des Passworts. Das Passwort selbst wird nicht gespeichert und ist aus dem Prüfwert nicht rückrechenbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: Bis zur Löschung des Kontos, danach unverzüglich, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen.

4. Shop-Verifizierung

Für die Verifizierung verarbeiten wir die angegebene Shop-Adresse, die daraus abgeleitete Domain und die geschäftliche E-Mail-Adresse. An diese Adresse versenden wir eine Bestätigungsnachricht.

Zu jedem Bestätigungsvorgang speichern wir einen Prüfwert des Bestätigungscodes, dessen Ablaufzeitpunkt und die IP-Adresse, von der die Anforderung ausging. Die IP-Adresse dient der Erkennung von Missbrauch — etwa dem massenhaften Auslösen von Nachrichten an fremde Adressen. Der Bestätigungscode selbst wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, Vertrauen in die Echtheit der Händler).
Speicherdauer: Verbrauchte und abgelaufene Bestätigungsvorgänge werden nach 30 Tagen gelöscht.

5. Kundenkonto

Kundenkonten werden derzeit ausschließlich lokal im Browser der Nutzerin oder des Nutzers gespeichert (localStorage). Diese Daten werden nicht an uns übertragen und liegen nicht auf unserem Server.

6. Empfänger und Auftragsverarbeiter

Hosting: Hostinger International Ltd., Zypern. Die Server stehen in Frankfurt am Main, Deutschland.

E-Mail-Versand: Resend, Inc., USA. Für den Versand der Bestätigungsnachrichten werden die Empfängeradresse und der Inhalt der Nachricht übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7. Cookies und lokale Speicherung

Wir setzen ein technisch notwendiges Cookie für die Anmeldung (sc_sess). Es enthält eine zufällige Kennung, keine personenbezogenen Inhalte, und läuft nach 30 Tagen ab. Für die Verwaltungsoberfläche wird ein entsprechendes Cookie verwendet.

Im lokalen Speicher des Browsers legen wir außerdem die gewählte Sprache sowie Entwürfe und Bilder ab. Diese Daten verlassen den Browser nicht.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies.

8. Deine Rechte

Du hast das Recht auf:

— Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
— Berichtigung unrichtiger Daten (Art. 16 DSGVO)
— Löschung (Art. 17 DSGVO)
— Einschränkung der Verarbeitung (Art. 18 DSGVO)
— Datenübertragbarkeit (Art. 20 DSGVO)
— Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wende dich dafür an die oben genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), etwa bei der für Niedersachsen zuständigen Behörde.

9. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als Prüfwert gespeichert, Bestätigungscodes und Sitzungskennungen ebenfalls nur in abgeleiteter Form. Die Datenbank ist aus dem Internet nicht erreichbar.

Stand: 2. September 2026