TRNSFRM² GmbH i.g. · Stand: Oktober 2026
TRNSFRM² GmbH i.g., Mergenthaler Allee 15–21, 65760 Eschborn
E-Mail: datenschutz@trnsfrm2.de
Bestellabwicklung: Name, Adresse, E-Mail, Telefon – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Freiwillige Angabe „Wo hast du uns gefunden?“: Nach dem Kauf können Sie optional angeben, wie Sie auf uns aufmerksam geworden sind. Die Angabe wird zu Ihrer Bestellung gespeichert und ausschließlich zusammengefasst ausgewertet, um unsere Werbung zu verbessern. Sie ist freiwillig und hat keinen Einfluss auf Ihre Bestellung – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre freiwillige Angabe).
Kundenkonto: E-Mail, Passwort (verschlüsselt), Adressdaten – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung via Stripe: Zahlungsdaten werden ausschließlich von Stripe verarbeitet. Je nach gewählter Zahlungsart leitet Stripe die für die Abwicklung erforderlichen Daten an den jeweiligen Anbieter weiter – etwa PayPal, Klarna oder Ihre Bank bei SEPA-Lastschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., Dublin, Irland. Stripe ist PCI-DSS-konform. Kartendaten gelangen nie auf unsere Server. Datenschutzerklärung: stripe.com/de/privacy.
Bestellbestätigungen, Rechnungen, Versandmitteilungen und Newsletter versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet – bei Bestellungen also auch Name, Anschrift und Bestellpositionen. Rechtsgrundlage für Bestell- und Rechnungsmails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für den Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: resend.com/legal/privacy-policy.
Zur Auswertung der Seitennutzung verwenden wir Plausible Analytics (Plausible Insights OÜ, Tallinn, Estland). Plausible setzt keine Cookies und speichert nichts auf Ihrem Endgerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Erfasst werden aufgerufene Seite, Herkunftsseite, Gerätetyp und Land. Zusätzlich zählen wir zusammengefasst und ohne Bezug zu Ihrer Person einzelne Handlungen im Shop – etwa Produkt angesehen, Kategorie gewählt, Artikel in den Warenkorb gelegt, Kasse geöffnet, Bestellung bezahlt oder eine Suche ohne Treffer (mit dem Suchbegriff nur, wenn er keine E-Mail-Adresse und keine längere Ziffernfolge enthält). Mitgesendet werden dabei nur Angaben zur Sache wie Produktname, Kategorie oder Anzahl der Positionen – keine Namen, E-Mail-Adressen, Kunden- oder Bestellnummern und keine Beträge. Dasselbe gilt in unserer App: Sie meldet diese Handlungen direkt an Plausible, ebenfalls ohne Cookies, ohne Geräte- oder Werbekennung und ohne Nutzerkonto-Bezug. Ihre IP-Adresse wird ausschließlich zur Erzeugung einer täglich wechselnden, nicht rückrechenbaren Kennung genutzt und nicht gespeichert. Die Verarbeitung findet in der EU statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung. Datenschutzerklärung: plausible.io/privacy.
Der KI-Trainer „Stack-Coach“ in unserer App nutzt das Sprachmodell Google Gemini. Vertragspartner ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Anfragen laufen über die Schnittstelle generativelanguage.googleapis.com.
Übermittelt werden der Gesprächsverlauf, die jeweilige Nachricht, das angegebene Trainingsziel und die bestellten Produkte. Eine Kennung Ihres Kontos wird nicht mitübertragen. Die Daten werden nicht für das Training der Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung Teil des Vertragsverhältnisses ist, im Übrigen Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung in ein Drittland. Google kann die Anfragen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten (Art. 44 ff. DSGVO). Grundlage sind der Auftragsverarbeitungsvertrag mit Google einschließlich der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit Google unter diesem zertifiziert ist. Ein Zugriff durch US-Behörden lässt sich gleichwohl nicht ausschließen.
Besondere Kategorien nach Art. 9 DSGVO. Da der Chat freie Texteingaben zulässt, können dabei Gesundheitsangaben entstehen – etwa zu Allergien, Medikamenten, Erkrankungen oder einer Schwangerschaft. Geben Sie solche Angaben bitte nur ein, wenn Sie mit der Übermittlung an Google einverstanden sind. Die Nutzung des KI-Trainers ist freiwillig.
Einzelheiten zum System: KI-Transparenz. Datenschutzerklärung des Anbieters: policies.google.com/privacy.
Für Kundenkonto und Bestellverwaltung nutzen wir Supabase Inc. Server-Standort: EU (Frankfurt). Datenschutzklärung: supabase.com/privacy.
Bestell- und Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungspflicht 10 Jahre gespeichert (§ 147 AO, § 257 HGB). Das gilt auch nach einer Kontolöschung.
Löschst du dein Kundenkonto, wird der Zugang sofort gesperrt. Die Anmeldeadresse bleibt für denselben Zeitraum gesperrt und kann bis dahin nicht für eine neue Registrierung genutzt werden. Name, Anschrift, Telefonnummer und E-Mail bleiben anschließend noch 180 Tage gespeichert, damit Rückfragen, Reklamationen und Streitfälle zu bereits abgewickelten Bestellungen zugeordnet werden können. Nach Ablauf dieser Frist werden diese Angaben automatisch anonymisiert.
Die Gesprächsverläufe des KI-Trainers werden bei der Kontolöschung vollständig gelöscht – sie unterliegen keiner Aufbewahrungspflicht.
Möchtest du eine sofortige Anonymisierung ohne Abwarten der Frist, genügt eine Nachricht an datenschutz@trnsfrm2.de.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gemäß DSGVO. Anfragen an: datenschutz@trnsfrm2.de