TRNSFRM² GmbH i.g. · Stand: September 2026
TRNSFRM² GmbH i.g., Mergenthaler Allee 15–21, 65760 Eschborn
E-Mail: datenschutz@trnsfrm2.de
Bestellabwicklung: Name, Adresse, E-Mail, Telefon – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kundenkonto: E-Mail, Passwort (verschlüsselt), Adressdaten – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung via Stripe: Zahlungsdaten werden ausschließlich von Stripe verarbeitet. Je nach gewählter Zahlungsart leitet Stripe die für die Abwicklung erforderlichen Daten an den jeweiligen Anbieter weiter – etwa PayPal, Klarna oder Ihre Bank bei SEPA-Lastschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., Dublin, Irland. Stripe ist PCI-DSS-konform. Kartendaten gelangen nie auf unsere Server. Datenschutzerklärung: stripe.com/de/privacy.
Bestellbestätigungen, Rechnungen, Versandmitteilungen und Newsletter versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet – bei Bestellungen also auch Name, Anschrift und Bestellpositionen. Rechtsgrundlage für Bestell- und Rechnungsmails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für den Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung: resend.com/legal/privacy-policy.
Zur Auswertung der Seitennutzung verwenden wir Plausible Analytics (Plausible Insights OÜ, Tallinn, Estland). Plausible setzt keine Cookies und speichert nichts auf Ihrem Endgerät; eine Einwilligung nach § 25 TTDSG ist daher nicht erforderlich. Erfasst werden aufgerufene Seite, Herkunftsseite, Gerätetyp und Land. Ihre IP-Adresse wird ausschließlich zur Erzeugung einer täglich wechselnden, nicht rückrechenbaren Kennung genutzt und nicht gespeichert. Die Verarbeitung findet in der EU statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung. Datenschutzerklärung: plausible.io/privacy.
Der KI-Trainer „Stack-Coach“ in unserer App nutzt das Sprachmodell Google Gemini. Vertragspartner ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Anfragen laufen über die Schnittstelle generativelanguage.googleapis.com.
Übermittelt werden der Gesprächsverlauf, die jeweilige Nachricht, das angegebene Trainingsziel und die bestellten Produkte. Eine Kennung Ihres Kontos wird nicht mitübertragen. Die Daten werden nicht für das Training der Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung Teil des Vertragsverhältnisses ist, im Übrigen Art. 6 Abs. 1 lit. a DSGVO.
Übermittlung in ein Drittland. Google kann die Anfragen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten (Art. 44 ff. DSGVO). Grundlage sind der Auftragsverarbeitungsvertrag mit Google einschließlich der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit Google unter diesem zertifiziert ist. Ein Zugriff durch US-Behörden lässt sich gleichwohl nicht ausschließen.
Besondere Kategorien nach Art. 9 DSGVO. Da der Chat freie Texteingaben zulässt, können dabei Gesundheitsangaben entstehen – etwa zu Allergien, Medikamenten, Erkrankungen oder einer Schwangerschaft. Geben Sie solche Angaben bitte nur ein, wenn Sie mit der Übermittlung an Google einverstanden sind. Die Nutzung des KI-Trainers ist freiwillig.
Einzelheiten zum System: KI-Transparenz. Datenschutzerklärung des Anbieters: policies.google.com/privacy.
Für Kundenkonto und Bestellverwaltung nutzen wir Supabase Inc. Server-Standort: EU (Frankfurt). Datenschutzklärung: supabase.com/privacy.
Bestell- und Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungspflicht 10 Jahre gespeichert (§ 147 AO, § 257 HGB). Das gilt auch nach einer Kontolöschung.
Löschst du dein Kundenkonto, wird der Zugang sofort gesperrt. Die Anmeldeadresse bleibt für denselben Zeitraum gesperrt und kann bis dahin nicht für eine neue Registrierung genutzt werden. Name, Anschrift, Telefonnummer und E-Mail bleiben anschließend noch 180 Tage gespeichert, damit Rückfragen, Reklamationen und Streitfälle zu bereits abgewickelten Bestellungen zugeordnet werden können. Nach Ablauf dieser Frist werden diese Angaben automatisch anonymisiert.
Die Gesprächsverläufe des KI-Trainers werden bei der Kontolöschung vollständig gelöscht – sie unterliegen keiner Aufbewahrungspflicht.
Möchtest du eine sofortige Anonymisierung ohne Abwarten der Frist, genügt eine Nachricht an datenschutz@trnsfrm2.de.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gemäß DSGVO. Anfragen an: datenschutz@trnsfrm2.de