Datenschutzerklärung
Stand: 21. August 2026
1. Verantwortlicher
Reku, Inh. Jakob Henkel
Ortsstr. 27
07426 Bechstedt
Deutschland
E-Mail: symbolarity@gmail.com
Telefon: +49 179 3973368
Diese Website tritt unter der Marke Symbolarity auf. Einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Was diese Seite nicht tut
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein — kein Google Analytics, kein Facebook-Pixel, nichts Vergleichbares. Es gibt deshalb auch kein Cookie-Banner: Wir setzen keine Cookies, die eine Einwilligung bräuchten. Ihre Daten werden nicht verkauft, nicht für Werbung genutzt und nicht zu Profilen zusammengeführt. Eine automatisierte Entscheidungsfindung findet nicht statt.
3. Beim bloßen Besuch der Website
Die Seite wird von Netlify ausgeliefert. Dabei fallen technisch notwendige Server-Protokolle an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung.
- Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionierenden und sicheren Angebot.
- Dauer: Die Protokolle werden von Netlify kurzfristig vorgehalten und automatisch gelöscht.
4. Speicherung im Browser
Wir legen zwei Einträge im lokalen Speicher Ihres Browsers ab. Das sind keine Cookies, sie werden nicht an uns übertragen und dienen ausschließlich der Bedienbarkeit:
| Eintrag | Inhalt | Dauer |
|---|---|---|
symbolarity-checkout |
Kennung Ihrer laufenden Bestellung und, nach der Zahlung, Ihr Aktivierungslink — damit Sie die Bestellung wiederfinden, wenn Sie den Tab schließen. | 6 Stunden |
symbolarity-lang |
Ihre gewählte Sprache. | bis Sie ihn löschen |
Beides ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht daher keine Einwilligung. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
5. Kauf und Zahlung
Im Kaufformular erheben wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Zustimmung zum sofortigen Beginn der Ausführung (§ 356 Abs. 5 BGB). Die E-Mail-Adresse brauchen wir, um Ihnen den Aktivierungslink zu schicken; den Zustimmungszeitpunkt halten wir als Nachweis fest.
Die Zahlung wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. Ihre Zahlungsdaten (Kartennummer, PayPal- oder Klarna-Zugang) geben Sie dort ein — wir sehen sie nie. Wir übermitteln an Mollie den Betrag, die Produktbezeichnung und Ihre E-Mail-Adresse und erhalten von Mollie den Zahlungsstatus und eine Vorgangsnummer zurück. Für die Verarbeitung bei Mollie gilt deren eigene Datenschutzerklärung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags.
- Dauer: Kaufunterlagen bewahren wir gemäß den handels- und steuerrechtlichen Fristen auf (§ 147 AO, § 257 HGB: sechs bzw. zehn Jahre).
6. Aktivierung Ihres Abos
Was wir dafür brauchen, hängt vom Produkt ab — und der Unterschied ist erheblich:
Duolingo Super und Duolingo Max
Hier genügt Ihr Duolingo-Nutzername. Ein Passwort brauchen wir nicht und fragen wir nicht ab.
Discord Nitro
Discord lässt eine Aktivierung durch Dritte nicht anders zu. Wir erheben deshalb Ihre Discord-E-Mail-Adresse, Ihr Discord-Passwort und — falls Sie die Zwei-Faktor-Anmeldung nutzen — einen Backup-Code.
Diese Daten werden in unserer internen Bestellübersicht gespeichert und sind ausschließlich uns und der Person zugänglich, die die Aktivierung durchführt. Sie werden zu keinem anderen Zweck verwendet und nicht an Dritte weitergegeben.
Passwort und Backup-Code löschen wir automatisch, spätestens sieben Tage nachdem Ihr Abo aktiviert wurde. Ein täglicher Lauf ersetzt sie in unserer Übersicht durch einen Löschvermerk mit Datum. Die kurze Frist dazwischen brauchen wir nur für den Fall, dass eine Aktivierung nachgebessert werden muss — sonst müssten wir Sie erneut nach Ihrem Passwort fragen.
Ihre Discord-E-Mail-Adresse bleibt gespeichert. Wir sagen zu, Ihnen auch nach einem Jahr noch sagen zu können, was auf welchem Konto aktiviert wurde — ohne diese Angabe wäre unsere Garantie nicht mehr einlösbar.
Ändern Sie Ihr Discord-Passwort trotzdem, sobald die Aktivierung bestätigt ist. Zugangsdaten, die niemand mehr hat, können auch nicht missbraucht werden — das wirkt sofort und liegt in Ihrer Hand, während unsere Löschung ein paar Tage braucht. Sie können die Löschung auch jederzeit vorher verlangen: eine Nachricht an symbolarity@gmail.com genügt.
Wir fragen niemals per Nachricht nach Ihrem Passwort — weder per E-Mail noch auf Discord. Zugangsdaten gehören ausschließlich auf Ihre persönliche Aktivierungsseite auf symbolarity.com. Wer Sie anderswo danach fragt, ist nicht von uns.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben können wir die bestellte Leistung nicht erbringen.
- Dauer: Passwort und Backup-Code höchstens sieben Tage nach der Aktivierung; Nutzername bzw. E-Mail-Adresse für die Dauer der Garantie.
7. Verarbeitung im Hintergrund
Bestellungen, Aktivierungen und der E-Mail-Versand laufen über Google Workspace (Google Apps Script, Google Tabellen, Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort werden die oben genannten Daten gespeichert und verarbeitet.
8. Anmeldung für Lieferanten und Wiederverkäufer
Die internen Bereiche /supplier/ und
/reseller/ nutzen die Google-Anmeldung. Wird eine dieser
Seiten aufgerufen, lädt der Browser ein Skript von
accounts.google.com und übermittelt dabei Ihre IP-Adresse
an Google. Diese Bereiche richten sich nicht an Kundinnen und Kunden.
9. Empfänger und Übermittlung in Drittländer
| Empfänger | Wofür | Sitz |
|---|---|---|
| Netlify | Auslieferung der Website | USA |
| Mollie B.V. | Zahlungsabwicklung | Niederlande |
| Google Ireland Ltd. | Bestellverwaltung, E-Mail-Versand, Anmeldung | Irland (Konzernmutter USA) |
Bei Netlify und Google kann es zu einer Verarbeitung in den USA kommen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission bzw. die Zertifizierung nach dem EU-US Data Privacy Framework. Ein gleichwertiges Schutzniveau wie in der EU lässt sich für Übermittlungen in die USA nicht in jedem Fall garantieren.
10. Ihre Rechte
Sie haben uns gegenüber jederzeit das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Eine formlose Nachricht an symbolarity@gmail.com genügt.
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit; Sie können sich aber an jede Aufsichtsbehörde wenden.
11. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert — etwa wenn ein Zahlungsweg oder ein Dienst hinzukommt. Es gilt die hier veröffentlichte Fassung.