Rechtliches

Datenschutzerklärung

Entwurf mit Platzhaltern – vor dem Start ausfüllen und vom Anwalt prüfen lassen. Stand: November 2026.

1. Verantwortlicher

[Firmenname bzw. Vor- und Nachname], [Anschrift], E-Mail: [datenschutz@getshario.app]. Die Angaben entsprechen dem Impressum.

2. Was Shario ist

Shario ist ein Empfehlungsprogramm: Kunden einer Marke („Empfehler“) können diese Marke Freunden empfehlen. Die Marke bleibt dabei der Verkäufer; der Kauf findet im Shop der Marke statt. Shario verarbeitet Daten in drei Rollen: für Besucher dieser Website, für Empfehler in der App und für Marken, die das Dashboard nutzen.

3. Hosting und Server-Protokolle

Unsere Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf unserer Seiten werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen gespeichert und nach [7] Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4. Cookies

Wir setzen nur technisch notwendige Cookies ein, keine Werbe- oder Analyse-Cookies. Deshalb gibt es kein Cookie-Banner.

  • Sitzung (bsid): hält Marken im Dashboard angemeldet. Gültig 1 Jahr oder bis zum Abmelden.
  • Empfehlungs-Zuordnung (ref_…, 30 Tage): merkt sich, über wessen Empfehlungs-Link du einen Shop besucht hast, damit der Freunde-Rabatt und das Guthaben richtig zugeordnet werden.
  • Besucher-Kennung (vk, 1 Jahr): zufällige Kennung, damit ein Link-Aufruf nicht mehrfach gezählt wird. Sie enthält keine Personenangaben.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

5. Shario-App für Empfehler

Anmeldung

Du meldest dich mit deiner E-Mail-Adresse und einem Einmal-Code an, den wir dir per E-Mail schicken. Ein Passwort gibt es nicht. Gespeichert werden E-Mail-Adresse, Vorname, Zeitpunkt der Anmeldung und ein Anmelde-Token auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Freischaltung einer Marke

Um eine Marke zu empfehlen, gibst du einen Code aus deiner Bestellung ein oder nennst Bestellnummer und E-Mail der Bestellung. Wir prüfen damit, dass du Kunde der Marke bist, und speichern die Zuordnung (Marke, Datum, Anzahl deiner Bestellungen). Inhalt deiner Bestellungen speichern wir nicht.

Empfehlungen und Guthaben

Bestellt jemand über deinen Link oder Code, speichern wir Zeitpunkt, Bestellwert, deinen Anteil und den Status (wartend, frei, zurückgebucht, eingelöst). Du siehst, dass jemand bestellt hat und den Vornamen, den die Person im Shop angegeben hat – nie, was bestellt wurde. Dein Guthaben löst du als Gutschein-Code für den Shop der Marke ein.

Crew

Lädst du jemanden in deine Crew ein, speichern wir die Verbindung. Crew-Mitglieder sehen gegenseitig Vornamen, Level und die Summe des Verdienstes, nicht die einzelnen Bestellungen und nicht, bei welchen Marken jemand bestellt.

Push-Nachrichten

Wenn du Push-Nachrichten erlaubst, speichern wir eine Geräte-Kennung von Apple bzw. Google und senden darüber Nachrichten zu deinem Verdienst und deiner Crew. Die Zustellung läuft über Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging). Du kannst das in den Geräte-Einstellungen jederzeit abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

E-Mails

Wir senden dir Anmelde-Codes und Hinweise zu deinem Konto (zum Beispiel, dass ein Freischalt-Code bald abläuft). Versand über [E-Mail-Dienstleister mit Sitz in der EU, Name und Anschrift]. Werbe-Newsletter senden wir nur mit deiner Einwilligung.

6. Marken-Dashboard

Marken melden sich mit E-Mail und Einmal-Code an. Wir speichern die Kontaktdaten der Ansprechpartner, die Programm-Einstellungen und Auswertungen zu Empfehlungen. Bei Anbindung eines Shopify-Shops erhalten wir von Shopify bei jeder Bestellung Bestellnummer, Betrag, Rabattcode, Zeitpunkt und die E-Mail-Adresse des Käufers, um die Empfehlung zuzuordnen und dem Käufer seinen Freischalt-Code zu geben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Shario handelt hier im Auftrag der Marke (Auftragsverarbeitung, Art. 28 DSGVO).

7. Käufer über Empfehlungs-Links

Wer über einen Empfehlungs-Link bestellt, braucht kein Shario-Konto. Wir speichern die Bestellung mit E-Mail-Adresse (zur Zuordnung und zur Vergabe des Freischalt-Codes), Betrag und Zeitpunkt. Der Empfehler sieht nur den Vornamen und dass bestellt wurde.

8. Anfrageformular

Angaben aus dem Anfrageformular (Firma, Name, E-Mail, Shop-Adresse, Nachricht) nutzen wir nur zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung spätestens [12] Monate nach Abschluss.

9. Keine Analyse- und Werbedienste

Wir setzen keine Analyse-Tools, keine Werbenetzwerke und keine Social-Media-Plugins ein. Schriften liegen auf unserem eigenen Server; es wird keine Verbindung zu Google Fonts oder anderen Drittanbietern aufgebaut.

10. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Bestell- und Guthabendaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflichten auf (bis zu 10 Jahre nach § 147 AO). Anmelde-Codes werden nach [15] Minuten gelöscht.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib dazu an [datenschutz@getshario.app]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen [Landesbeauftragte/r für Datenschutz des Bundeslandes].

12. Konto löschen

In der App kannst du unter Profil dein Konto löschen[Funktion vor Store-Start einbauen]. Alternativ per E-Mail an [datenschutz@getshario.app]. Offenes Guthaben verfällt mit der Löschung.