Datenschutzerklärung

This privacy policy is available in German only. The German text is the legally binding version.

Stand: 12. September 2026

1. Verantwortlicher

Reku, Inh. Jakob Henkel
Ortsstr. 27
07426 Bechstedt
Deutschland
E-Mail: symbolarity@gmail.com
Telefon: +49 179 3973368

Diese Website tritt unter der Marke Symbolarity auf. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Was diese Seite nicht tut

Wir setzen keine Werbe- oder Tracking-Dienste ein — kein Google Analytics, kein Facebook-Pixel, nichts Vergleichbares, das Sie über Websites hinweg wiedererkennt. Für die Frage, wie viele Menschen uns besuchen und woher sie kommen, nutzen wir eine Reichweitenmessung ohne Cookies und ohne Profile (Abschnitt 3). Es gibt deshalb auch kein Cookie-Banner: Wir setzen keine Cookies, die eine Einwilligung bräuchten. Ihre Daten werden nicht verkauft, nicht für Werbung genutzt und nicht zu Profilen zusammengeführt. Eine automatisierte Entscheidungsfindung findet nicht statt.

3. Beim bloßen Besuch der Website

Die Seite wird von Netlify ausgeliefert. Dabei fallen technisch notwendige Server-Protokolle an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionierenden und sicheren Angebot.
• Dauer: Die Protokolle werden von Netlify kurzfristig vorgehalten und automatisch gelöscht.

Reichweitenmessung mit Umami

Um zu wissen, wie viele Besucher die Seite hat, welche Seiten sie aufrufen und ob sie über eine Suchmaschine, einen Link (etwa aus Discord oder einem eBay-Angebot) oder eine Anzeige mit Kampagnenkennung in der Adresse kommen, nutzen wir Umami (Umami Software, Inc., USA; die Daten werden auf Servern in der EU gespeichert). Umami setzt keine Cookies, legt nichts in Ihrem Browser ab und bildet keine Profile: Aus IP-Adresse, Browserkennung und Website wird ein täglich wechselnder, nicht rückrechenbarer Prüfwert gebildet, der nur für den laufenden Tag Aufrufe derselben Person zusammenfasst. Die IP-Adresse selbst wird nicht gespeichert. Erfasst werden Seitenaufrufe, die verweisende Seite, Kampagnenkennungen aus der Adresse, Land, Browser- und Gerätetyp sowie der Beginn und der Abschluss eines Kaufs (Produkt und Betrag — ohne Name, E-Mail oder Zahlungsdaten). Die Messdaten laufen über unsere eigene Adresse (symbolarity.com/stats/) zu Umami.

• Zweck: Reichweite der Seite messen, Wirkung eigener Anzeigen und Links beurteilen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer aussagekräftigen Statistik. Da nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.
• Dauer: Die zusammengefassten Statistiken werden bei Umami sechs Monate vorgehalten.
• Widerspruch: Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an uns; ein Browser-Adblocker unterbindet die Messung ebenfalls.

4. Speicherung im Browser

Wir legen zwei Einträge im lokalen Speicher Ihres Browsers ab. Das sind keine Cookies, sie werden nicht an uns übertragen und dienen ausschließlich der Bedienbarkeit:

Beides ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht daher keine Einwilligung. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

5. Kauf und Zahlung

Im Kaufformular erheben wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Zustimmung zum sofortigen Beginn der Ausführung (§ 356 Abs. 5 BGB). Die E-Mail-Adresse brauchen wir, um Ihnen den Aktivierungslink zu schicken; den Zustimmungszeitpunkt halten wir als Nachweis fest.

Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ab. Ihre Zahlungsdaten geben Sie dort ein — wir sehen sie nie. Wir übermitteln an PayPal den Betrag und die Produktbezeichnung und erhalten von PayPal den Zahlungsstatus, eine Vorgangsnummer und die E-Mail-Adresse Ihres PayPal-Kontos zurück (an sie geht der Aktivierungslink, wenn Sie im Formular keine andere angegeben haben). Für die Verarbeitung bei PayPal gilt deren eigene Datenschutzerklärung.

Haben Sie unsere Seite über eine Anzeige oder einen Link mit Kampagnenkennung erreicht, halten wir zu Ihrer Bestellung fest, aus welcher Quelle sie kam (etwa „Google-Anzeige, Kampagne X“ oder „Discord“). Das ist eine Angabe zur Bestellung, nicht zu Ihrer Person, und dient der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags.
• Dauer: Kaufunterlagen bewahren wir gemäß den handels- und steuerrechtlichen Fristen auf (§ 147 AO, § 257 HGB: sechs bzw. zehn Jahre).

6. Aktivierung Ihres Abos

Was wir dafür brauchen, hängt vom Produkt ab — und der Unterschied ist erheblich:

Duolingo Super und Duolingo Max

Hier genügt Ihr Duolingo-Nutzername. Ein Passwort brauchen wir nicht und fragen wir nicht ab.

Discord Nitro

Discord lässt eine Aktivierung durch Dritte nicht anders zu. Wir erheben deshalb Ihre Discord-E-Mail-Adresse, Ihr Discord-Passwort und — falls Sie die Zwei-Faktor-Anmeldung nutzen — einen Backup-Code.

Diese Daten werden in unserer internen Bestellübersicht gespeichert und sind ausschließlich uns und der Person zugänglich, die die Aktivierung durchführt. Sie werden zu keinem anderen Zweck verwendet und nicht an Dritte weitergegeben.

Passwort und Backup-Code löschen wir automatisch, spätestens sieben Tage nachdem Ihr Abo aktiviert wurde. Ein täglicher Lauf ersetzt sie in unserer Übersicht durch einen Löschvermerk mit Datum. Die kurze Frist dazwischen brauchen wir nur für den Fall, dass eine Aktivierung nachgebessert werden muss — sonst müssten wir Sie erneut nach Ihrem Passwort fragen.

Ihre Discord-E-Mail-Adresse bleibt gespeichert. Wir sagen zu, Ihnen auch nach einem Jahr noch sagen zu können, was auf welchem Konto aktiviert wurde — ohne diese Angabe wäre unsere Garantie nicht mehr einlösbar.

Wir fragen niemals per Nachricht nach Ihrem Passwort — weder per E-Mail noch auf Discord. Zugangsdaten gehören ausschließlich auf Ihre persönliche Aktivierungsseite auf symbolarity.com. Wer Sie anderswo danach fragt, ist nicht von uns.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben können wir die bestellte Leistung nicht erbringen.
• Dauer: Passwort und Backup-Code höchstens sieben Tage nach der Aktivierung; Nutzername bzw. E-Mail-Adresse für die Dauer der Garantie.

7. Verarbeitung im Hintergrund

Bestellungen, Aktivierungen und der E-Mail-Versand laufen über Google Workspace (Google Apps Script, Google Tabellen, Gmail; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort werden die oben genannten Daten gespeichert und verarbeitet.

8. Anmeldung für Lieferanten und Wiederverkäufer

Die internen Bereiche /supplier/ und /reseller/ nutzen die Google-Anmeldung. Wird eine dieser Seiten aufgerufen, lädt der Browser ein Skript von accounts.google.com und übermittelt dabei Ihre IP-Adresse an Google. Diese Bereiche richten sich nicht an Kundinnen und Kunden.

9. Empfänger und Übermittlung in Drittländer

Bei Netlify, Umami und Google kann es zu einer Verarbeitung in den USA kommen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission bzw. die Zertifizierung nach dem EU-US Data Privacy Framework. Ein gleichwertiges Schutzniveau wie in der EU lässt sich für Übermittlungen in die USA nicht in jedem Fall garantieren.

10. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Eine formlose Nachricht an symbolarity@gmail.com genügt.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit; Sie können sich aber an jede Aufsichtsbehörde wenden.

11. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert — etwa wenn ein Zahlungsweg oder ein Dienst hinzukommt. Es gilt die hier veröffentlichte Fassung.

Bestellstatus, Widerrufe, Rechnungen und Sicherungen

Für den erneuten Versand persönlicher Bestelllinks verwenden wir die E-Mail-Adresse Ihrer Bestellung. Personen mit Zugriff auf einen solchen Link können den Bestellstatus und die zugehörigen Aktivierungslinks sehen. Geben Sie den Link deshalb nicht weiter. Widerrufserklärungen speichern wir mit Name, E-Mail-Adresse, Bestellreferenz, Umfang und Eingangszeit zur Bearbeitung und zum Nachweis. Für angeforderte Rechnungen speichern wir zusätzlich Ihren Namen und Ihre Rechnungsanschrift.

Die Verarbeitung erfolgt zur Vertragserfüllung und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungs- und Nachweisdaten werden im Rahmen der jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert. Betriebliche Sicherungen werden in einem privaten Google-Drive-Ordner für 30 Tage vorgehalten und anschließend in den Google-Drive-Papierkorb verschoben, für den die Löschfristen des Anbieters gelten; Konto-Passwörter und Support-Chats werden nicht in diese Sicherungen übernommen.