Datenschutzerklärung

Stand: 18. Oktober 2026

1. Verantwortlich

Rum Exchange Trading Company e.U., Inhaber Andreas Isopp, Bündtlittenstraße 3f/16, 6850 Dornbirn, Österreich, E-Mail hallo@spiritx.at. Einen Datenschutzbeauftragten müssen wir nicht bestellen; Anfragen gehen an diese Adresse.

2. Welche Daten wir verarbeiten und wozu

Konto: E-Mail-Adresse, Anzeigename, Ort, Bundesland, Passwort (nur verschlüsselt gespeichert). Zweck: Bereitstellung des Marktplatzes. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Anmeldung mit Google oder Facebook: Wählst du „Mit Google“ oder „Mit Facebook“, leiten wir dich zum jeweiligen Anbieter weiter. Nach deiner Bestätigung dort erhalten wir von ihm deine E-Mail-Adresse, deinen Namen, gegebenenfalls dein Profilbild und eine Kennung, über die wir dein Konto zuordnen. Auf weitere Daten deines Google- oder Facebook-Kontos greifen wir nicht zu. Der Anbieter erfährt dabei, dass du dich bei SpiritX anmeldest; für seine Verarbeitung gelten seine eigenen Datenschutzhinweise. Die Anmeldung über Google oder Facebook ist freiwillig, ein Konto mit E-Mail und Passwort geht genauso. Rechtsgrundlage: Vertrag (lit. b).
Geburtsdatum: nur zur Prüfung, dass du mindestens 18 Jahre alt bist. Es ist für andere Nutzer nicht sichtbar. Rechtsgrundlage: Jugendschutz als rechtliche Pflicht (lit. c) und Vertrag.
Händlerangaben: Firmenname, Anschrift, UID-Nummer, Firmenbuch- oder GISA-Zahl. Zweck: Prüfung und Kennzeichnung gewerblicher Verkäufer. Rechtsgrundlage: rechtliche Pflicht (lit. c) und Vertrag. Verbindet ein Händler seinen Onlineshop, speichern wir dessen Adresse und lesen aus der öffentlichen Produktliste des Shops Artikel, Preise, Bestand, Beschreibungen und Fotos; personenbezogene Daten von Shop-Kunden lesen wir dabei nicht.
Angebote, Fotos, Kaufgesuche, Bewertungen: öffentlich sichtbar, solange sie online sind, mit deinem Anzeigenamen. Rechtsgrundlage: Vertrag.
Nachrichten: nur für die beiden Beteiligten sichtbar. Kontaktdaten werden automatisch entfernt. SpiritX sieht Nachrichten nur bei Meldungen oder Klärungsfällen ein. Rechtsgrundlage: berechtigtes Interesse an Betrugsschutz (lit. f).
Bestellungen: Lieferadresse, Beträge, Status, Sendungsnummer, bei Käufen von Händlern auch ein Widerruf über die Widerrufsfunktion mit Zeitpunkt. Die Lieferadresse sieht nur der Verkäufer der jeweiligen Bestellung. Zur Sendungsverfolgung verlinken wir die Seite des Paketdiensts; die Sendungsnummer geben wir dafür an niemanden weiter. Rechtsgrundlage: Vertrag, für die Aufbewahrung rechtliche Pflicht.
Anfragen per E-Mail: Schreibst du uns an hallo@spiritx.at oder antwortest du auf eine Mail von SpiritX, verarbeiten wir deine Adresse und den Inhalt, um die Anfrage zu beantworten. Rechtsgrundlage: Vertrag bzw. Anbahnung (lit. b) oder berechtigtes Interesse an der Beantwortung (lit. f).
Klärungsfälle: deine Beschreibung und Fotos als Nachweis. Rechtsgrundlage: Vertrag und berechtigtes Interesse an der Klärung.
Sammlung, gespeicherte Suchen, Merkliste: nur für dich sichtbar. Rechtsgrundlage: Vertrag.
Schutz vor Missbrauch: Zeitpunkte deiner Aktionen, um Obergrenzen durchzusetzen, sowie Sperrvermerke. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Marktplatz (lit. f).
Meldung an das Finanzamt: Daten von Verkäufern über den DAC7-Grenzen, etwa Name, Anschrift, Geburtsdatum oder Firmenbuchnummer, Steuer- und UID-Nummer, Zahl der Verkäufe, Umsätze und einbehaltene Gebühren je Quartal sowie, soweit uns bekannt, die Bankverbindung für Auszahlungen. Fehlen die Angaben 60 Tage nach unserer Anfrage, halten wir Auszahlungen an, bis sie vorliegen. Rechtsgrundlage: rechtliche Pflicht (lit. c).
Herkunft von Besuchen: Öffnest du SpiritX über einen Link mit Herkunftsangabe, etwa aus unserem Newsletter, zählen wir je Tag, Herkunft und aufgerufener Seite einen Besuch. Dabei speichern wir weder IP-Adresse noch Kennung und legen nichts in deinem Browser ab; ein Personenbezug entsteht nicht.
Wie du von SpiritX erfahren hast: Bei der Registrierung fragen wir freiwillig, wie du auf SpiritX aufmerksam geworden bist. Die Antwort zählen wir je Tag ohne Bezug zu deinem Konto. Rechtsgrundlage: berechtigtes Interesse an der Planung unserer Werbung (lit. f).
Messung von Werbung, nur mit deiner Einwilligung: Stimmst du im Hinweis „Darf SpiritX messen, ob unsere Werbung wirkt?“ zu, laden wir den Meta-Pixel von Meta Platforms Ireland Limited und das Google-Ads-Tag von Google Ireland Limited. Übermittelt werden deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und, ob du dich registriert, ein Inserat angelegt oder etwas gekauft hast, an Meta bzw. Google; dafür werden Cookies gesetzt. Meta bzw. Google kann diese Daten mit deinem Konto bei ihnen verbinden und nutzen sie, um Anzeigen auszuspielen und ihre Wirkung zu messen. Außerdem merken wir uns in deinem Browser für 30 Tage, über welchen Werbelink du gekommen bist, damit wir zählen können, welche Anzeige zu einer Registrierung geführt hat. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird nichts davon geladen. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; das gilt ab dann.
Bewertung von SpiritX über Google Kundenrezensionen, nur auf deinen Wunsch: Nach einem Kauf fragen wir dich, ob du an einer Umfrage von Google teilnehmen möchtest. Erst wenn du auf „Ja, teilnehmen“ tippst, laden wir ein Fenster von Google Ireland Limited. Dabei erhält Google deine IP-Adresse, Angaben zu Browser und Gerät, deine E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum. Stimmst du im Fenster von Google zu, schickt dir Google nach der Lieferung eine E-Mail mit einer kurzen Umfrage; deine Bewertung kann als Händlerbewertung von SpiritX bei Google erscheinen. Für die Umfrage ist Google selbst verantwortlich (Datenschutzerklärung von Google: policies.google.com/privacy). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Tippst du nicht auf „Ja, teilnehmen“, wird nichts an Google übermittelt.
Server-Protokolle: IP-Adresse, Zeitpunkt und aufgerufene Seite beim Hosting-Dienstleister, zur Sicherheit des Betriebs, gelöscht nach Ablauf der Speicherfrist des Hosting-Dienstleisters. Rechtsgrundlage: berechtigtes Interesse.

3. Dienstleister und Empfänger

Supabase Inc. (Datenbank, Anmeldung, Fotos) mit Rechenzentrum in Frankfurt am Main, als Auftragsverarbeiter.
Hostinger International Ltd., Zypern (Hosting der Webseite) mit Servern in Frankfurt am Main, als Auftragsverarbeiter.
Stripe Payments Europe Ltd., Irland (Zahlungen, Auszahlungen, Identitätsprüfung von Verkäufern). Stripe ist für die Zahlungsabwicklung und gesetzliche Prüfungen selbst verantwortlich.
Sendinblue SAS (Brevo), Frankreich (Versand von E-Mails), als Auftragsverarbeiter.
Microsoft Ireland Operations Ltd., Irland (E-Mail-Postfach für hallo@spiritx.at und Antworten an SpiritX, Microsoft 365), als Auftragsverarbeiter.
Google Ireland Limited, Irland, und Meta Platforms Ireland Limited, Irland (bei Anmeldung mit Google bzw. Facebook und, mit deiner Einwilligung, für die Messung von Werbung, siehe Punkt 2), jeweils als eigene Verantwortliche. Für die Erhebung über den Meta-Pixel auf SpiritX sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der Nachtrag für Verantwortliche von Meta (facebook.com/legal/controller_addendum). Deine Rechte kannst du dabei auch direkt bei Meta geltend machen. Die Muttergesellschaften Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.
Paketdienste erhalten die Lieferadresse vom Verkäufer, nicht von SpiritX.
Finanzverwaltung, Behörden und Gerichte nur bei gesetzlicher Pflicht.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Supabase Inc. hat seinen Sitz in den USA; ein Zugriff von dort ist über die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) im Auftragsverarbeitungsvertrag von Supabase abgesichert. Microsoft speichert die Postfächer in der EU; die Muttergesellschaft Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, für etwaige Zugriffe aus den USA gilt damit der Angemessenheitsbeschluss der EU-Kommission, ergänzend die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Microsoft. In andere Länder ohne Angemessenheitsbeschluss übermitteln wir keine Daten.

4. Cookies und Speicher im Browser

SpiritX setzt technisch notwendige Cookies, damit du angemeldet bleibst, und speichert deine Entscheidung zur Messung von Werbung in deinem Browser. Werbe-Cookies von Meta und Google kommen nur dazu, wenn du der Messung zustimmst (siehe Punkt 2); ohne Zustimmung wird dafür nichts geladen.

Die Anmeldung mit Google oder Facebook ist eine einfache Weiterleitung, die erst auf deinen Klick stattfindet; dafür wird vorher nichts von Google oder Facebook geladen. Schriften und Fotos werden von unseren eigenen Servern geladen, nicht von Dritten. Zum Bezahlen leiten wir dich auf die Bezahlseite von Stripe weiter; dort setzt Stripe eigene Cookies, unter anderem zur Betrugsvorbeugung, und es gelten die Datenschutzhinweise von Stripe.

5. Wie lange wir speichern

Kontodaten bis zur Löschung des Kontos. Beim Löschen wird das Profil anonymisiert. Einige Daten können wir nicht sofort löschen, wenn du dein Konto schließt: Finanzdaten wie Bestellungen, Rechnungen, Gebühren und die Daten für Meldungen an das Finanzamt (DAC7) müssen wir für steuerliche Zwecke aufbewahren, je nach gesetzlicher Vorschrift bis zu zehn Jahre. Nachrichten und Nachweise aus Klärungsfällen löschen wir drei Jahre nach Abschluss der Bestellung, sofern kein Verfahren läuft.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Schreib dazu an hallo@spiritx.at. Beschweren kannst du dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

7. Keine automatisierten Entscheidungen

Obergrenzen gegen Missbrauch greifen automatisch, über eine Kontosperre entscheidet aber immer ein Mensch. SpiritX selbst betreibt kein Profiling zu Werbezwecken; mit deiner Einwilligung nutzt Meta bzw. Google die Daten aus der Messung für die Auswahl von Anzeigen (siehe Punkt 2).

2. Welche Daten wir verarbeiten und wozu

Konto: E-Mail-Adresse, Anzeigename, Ort, Bundesland, Passwort (nur verschlüsselt gespeichert). Zweck: Bereitstellung des Marktplatzes. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Google oder Facebook: Wählst du „Mit Google“ oder „Mit Facebook“, leiten wir dich zum jeweiligen Anbieter weiter. Nach deiner Bestätigung dort erhalten wir von ihm deine E-Mail-Adresse, deinen Namen, gegebenenfalls dein Profilbild und eine Kennung, über die wir dein Konto zuordnen. Auf weitere Daten deines Google- oder Facebook-Kontos greifen wir nicht zu. Der Anbieter erfährt dabei, dass du dich bei SpiritX anmeldest; für seine Verarbeitung gelten seine eigenen Datenschutzhinweise. Die Anmeldung über Google oder Facebook ist freiwillig, ein Konto mit E-Mail und Passwort geht genauso. Rechtsgrundlage: Vertrag (lit. b).

Geburtsdatum: nur zur Prüfung, dass du mindestens 18 Jahre alt bist. Es ist für andere Nutzer nicht sichtbar. Rechtsgrundlage: Jugendschutz als rechtliche Pflicht (lit. c) und Vertrag.

Händlerangaben: Firmenname, Anschrift, UID-Nummer, Firmenbuch- oder GISA-Zahl. Zweck: Prüfung und Kennzeichnung gewerblicher Verkäufer. Rechtsgrundlage: rechtliche Pflicht (lit. c) und Vertrag. Verbindet ein Händler seinen Onlineshop, speichern wir dessen Adresse und lesen aus der öffentlichen Produktliste des Shops Artikel, Preise, Bestand, Beschreibungen und Fotos; personenbezogene Daten von Shop-Kunden lesen wir dabei nicht.

Angebote, Fotos, Kaufgesuche, Bewertungen: öffentlich sichtbar, solange sie online sind, mit deinem Anzeigenamen. Rechtsgrundlage: Vertrag.

Nachrichten: nur für die beiden Beteiligten sichtbar. Kontaktdaten werden automatisch entfernt. SpiritX sieht Nachrichten nur bei Meldungen oder Klärungsfällen ein. Rechtsgrundlage: berechtigtes Interesse an Betrugsschutz (lit. f).

Bestellungen: Lieferadresse, Beträge, Status, Sendungsnummer, bei Käufen von Händlern auch ein Widerruf über die Widerrufsfunktion mit Zeitpunkt. Die Lieferadresse sieht nur der Verkäufer der jeweiligen Bestellung. Zur Sendungsverfolgung verlinken wir die Seite des Paketdiensts; die Sendungsnummer geben wir dafür an niemanden weiter. Rechtsgrundlage: Vertrag, für die Aufbewahrung rechtliche Pflicht.

Anfragen per E-Mail: Schreibst du uns an hallo@spiritx.at oder antwortest du auf eine Mail von SpiritX, verarbeiten wir deine Adresse und den Inhalt, um die Anfrage zu beantworten. Rechtsgrundlage: Vertrag bzw. Anbahnung (lit. b) oder berechtigtes Interesse an der Beantwortung (lit. f).

Klärungsfälle: deine Beschreibung und Fotos als Nachweis. Rechtsgrundlage: Vertrag und berechtigtes Interesse an der Klärung.

Sammlung, gespeicherte Suchen, Merkliste: nur für dich sichtbar. Rechtsgrundlage: Vertrag.

Schutz vor Missbrauch: Zeitpunkte deiner Aktionen, um Obergrenzen durchzusetzen, sowie Sperrvermerke. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Marktplatz (lit. f).

Meldung an das Finanzamt: Daten von Verkäufern über den DAC7-Grenzen, etwa Name, Anschrift, Geburtsdatum oder Firmenbuchnummer, Steuer- und UID-Nummer, Zahl der Verkäufe, Umsätze und einbehaltene Gebühren je Quartal sowie, soweit uns bekannt, die Bankverbindung für Auszahlungen. Fehlen die Angaben 60 Tage nach unserer Anfrage, halten wir Auszahlungen an, bis sie vorliegen. Rechtsgrundlage: rechtliche Pflicht (lit. c).

Herkunft von Besuchen: Öffnest du SpiritX über einen Link mit Herkunftsangabe, etwa aus unserem Newsletter, zählen wir je Tag, Herkunft und aufgerufener Seite einen Besuch. Dabei speichern wir weder IP-Adresse noch Kennung und legen nichts in deinem Browser ab; ein Personenbezug entsteht nicht.

Wie du von SpiritX erfahren hast: Bei der Registrierung fragen wir freiwillig, wie du auf SpiritX aufmerksam geworden bist. Die Antwort zählen wir je Tag ohne Bezug zu deinem Konto. Rechtsgrundlage: berechtigtes Interesse an der Planung unserer Werbung (lit. f).

Messung von Werbung, nur mit deiner Einwilligung: Stimmst du im Hinweis „Darf SpiritX messen, ob unsere Werbung wirkt?“ zu, laden wir den Meta-Pixel von Meta Platforms Ireland Limited und das Google-Ads-Tag von Google Ireland Limited. Übermittelt werden deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und, ob du dich registriert, ein Inserat angelegt oder etwas gekauft hast, an Meta bzw. Google; dafür werden Cookies gesetzt. Meta bzw. Google kann diese Daten mit deinem Konto bei ihnen verbinden und nutzen sie, um Anzeigen auszuspielen und ihre Wirkung zu messen. Außerdem merken wir uns in deinem Browser für 30 Tage, über welchen Werbelink du gekommen bist, damit wir zählen können, welche Anzeige zu einer Registrierung geführt hat. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung wird nichts davon geladen. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen; das gilt ab dann.

Bewertung von SpiritX über Google Kundenrezensionen, nur auf deinen Wunsch: Nach einem Kauf fragen wir dich, ob du an einer Umfrage von Google teilnehmen möchtest. Erst wenn du auf „Ja, teilnehmen“ tippst, laden wir ein Fenster von Google Ireland Limited. Dabei erhält Google deine IP-Adresse, Angaben zu Browser und Gerät, deine E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum. Stimmst du im Fenster von Google zu, schickt dir Google nach der Lieferung eine E-Mail mit einer kurzen Umfrage; deine Bewertung kann als Händlerbewertung von SpiritX bei Google erscheinen. Für die Umfrage ist Google selbst verantwortlich (Datenschutzerklärung von Google: policies.google.com/privacy). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Tippst du nicht auf „Ja, teilnehmen“, wird nichts an Google übermittelt.

Server-Protokolle: IP-Adresse, Zeitpunkt und aufgerufene Seite beim Hosting-Dienstleister, zur Sicherheit des Betriebs, gelöscht nach Ablauf der Speicherfrist des Hosting-Dienstleisters. Rechtsgrundlage: berechtigtes Interesse.

3. Dienstleister und Empfänger

Supabase Inc. (Datenbank, Anmeldung, Fotos) mit Rechenzentrum in Frankfurt am Main, als Auftragsverarbeiter.

Hostinger International Ltd., Zypern (Hosting der Webseite) mit Servern in Frankfurt am Main, als Auftragsverarbeiter.

Stripe Payments Europe Ltd., Irland (Zahlungen, Auszahlungen, Identitätsprüfung von Verkäufern). Stripe ist für die Zahlungsabwicklung und gesetzliche Prüfungen selbst verantwortlich.

Sendinblue SAS (Brevo), Frankreich (Versand von E-Mails), als Auftragsverarbeiter.

Microsoft Ireland Operations Ltd., Irland (E-Mail-Postfach für hallo@spiritx.at und Antworten an SpiritX, Microsoft 365), als Auftragsverarbeiter.

Google Ireland Limited, Irland, und Meta Platforms Ireland Limited, Irland (bei Anmeldung mit Google bzw. Facebook und, mit deiner Einwilligung, für die Messung von Werbung, siehe Punkt 2), jeweils als eigene Verantwortliche. Für die Erhebung über den Meta-Pixel auf SpiritX sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der Nachtrag für Verantwortliche von Meta (facebook.com/legal/controller_addendum). Deine Rechte kannst du dabei auch direkt bei Meta geltend machen. Die Muttergesellschaften Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert.

Paketdienste erhalten die Lieferadresse vom Verkäufer, nicht von SpiritX.

Finanzverwaltung, Behörden und Gerichte nur bei gesetzlicher Pflicht.

4. Cookies und Speicher im Browser

5. Wie lange wir speichern

6. Deine Rechte