Datenschutzerklärung

Stand: September 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf der Recopal-Plattform gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Sie gilt gleichermaßen für Mitglieder (Personen, die Empfehlungen anfragen) und Partner (Personen, die Empfehlungsprogramme anbieten und Anfragen erfüllen).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Greensand Technologies Limited, eingetragen in England und Wales unter der Registernummer 17449914.

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Datenschutzanfragen richten Sie bitte an die vorstehende Adresse. Die vollständigen Anbieterangaben finden Sie im Impressum.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die für den Betrieb der Plattform erforderlich sind:

  • Kontodaten — Ihre E-Mail-Adresse und, sofern angegeben, Ihr Name.
  • Partnerdaten — die von Ihnen eingestellten Unternehmen, Empfehlungsprogramme und Empfehlungsdetails. Empfehlungsdetails können insbesondere persönliche Referral-Links, Kundennummern, Empfehlungscodes oder ähnliche Informationen umfassen.
  • Aktivitätsdaten — die von Ihnen gestellten oder erhaltenen Anfragen sowie die dazu erzeugten Rechnungen.
  • Technische Daten — übliche Server-Protokolle wie IP-Adresse und Browsertyp, gespeichert zu Sicherheits- und Diagnosezwecken.
  • Nutzungsdaten — zentrale Aktionen auf der Plattform (etwa die Anmeldung, das Aufrufen der Seite eines Unternehmens, das Erstellen, Annehmen oder Abschließen einer Anfrage, das Einreichen eines Empfehlungsprogramms oder das Bezahlen einer Rechnung) sowie Ihr Land und ob Sie Partner sind, erfasst unter einer internen Kontonummer — niemals unter Ihrer E-Mail-Adresse oder Ihrem Namen. Nur wenn Sie Analyse-Cookies zustimmen, erfassen wir zusätzlich die aufgerufenen Seiten, Klicks sowie anonymisierte Sitzungsaufzeichnungen, in denen alle Formulareingaben und Ihre Empfehlungsdetails unkenntlich gemacht sind.

3. Zwecke der Verarbeitung

  • Vermittlung von Mitgliedern an geeignete Partner in derselben Region.
  • Versand von Service-Benachrichtigungen und transaktionsbezogenen E-Mails.
  • Erstellung von Rechnungen und Abwicklung der festen Plattformgebühr über unseren Zahlungsdienstleister.
  • Erkennung und Verhinderung von Betrug sowie Durchsetzung unserer Plattformregeln.
  • Analyse der Plattformnutzung — wo Nutzer hängen bleiben oder abbrechen —, um den Dienst zu verbessern.
  • Erfüllung gesetzlicher und buchhalterischer Pflichten.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung einschließlich Rechnungsstellung und Zahlungsabwicklung) — Bereitstellung der Plattform und Durchführung der Empfehlungen, an denen Sie teilnehmen.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) — Absicherung der Plattform, Betrugsprävention und Verbesserung des Dienstes (Analyse der Plattformnutzung, Beseitigung technischer Fehler, Verbesserung von Stabilität und Sicherheit).
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen.
  • Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung) — für Analyse-Cookies, die Erfassung von Seitenaufrufen und Klicks sowie Sitzungsaufzeichnungen, außerdem für optionale Marketing-Kommunikation. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen.

Die Erfassung der oben beschriebenen Nutzungsdaten angemeldeter Nutzer erfolgt serverseitig, ohne Zugriff auf Ihr Endgerät, auf Grundlage unseres berechtigten Interesses an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

5. Schutz der Identität von Partnern

Die persönlichen Daten eines Partners — Name, Kontaktdaten und Empfehlungscodes — werden niemals öffentlich angezeigt. Mitglieder sehen nur aggregierte Informationen zu einem Unternehmen, etwa die Prämienspanne. Die Daten eines Partners werden ausschließlich gegenüber dem einzelnen, über die Plattform zugeordneten Mitglied offengelegt.

6. Empfänger der Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und nutzen sie weder für Werbung noch für ein über die in Ziffer 3 beschriebene Vermittlung hinausgehendes Profiling.

Wir geben Daten nur an die für den Betrieb der Plattform erforderlichen Auftragsverarbeiter weiter, die jeweils durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zur weisungsgebundenen Verarbeitung verpflichtet sind:

Auftragsverarbeiter Zweck Betroffene Daten
Stripe Payments Europe, Ltd. und Stripe, Inc. Einzug der Plattformgebühr Name, E-Mail-Adresse, Rechnungsnummer und Betrag
Sendinblue SAS, handelnd als Brevo (Frankreich — Datenhaltung in der EU) Versand von Anmeldecodes und transaktionsbezogenen E-Mails E-Mail-Adresse, Nachrichteninhalt, Zustellstatus; anonyme Öffnungs- und Klickzahlen (siehe unten)
Bunny.net (BunnyWay d.o.o.) Speicherung der von Partnern hochgeladenen Nachweis-Screenshots Die hochgeladene Datei und ihr sichtbarer Inhalt
PostHog, Inc. (EU Cloud — Datenhaltung in Frankfurt am Main) Produktanalyse: Auswertung der Plattformnutzung Interne Kontonummer, Nutzungsdaten, Browser- und Gerätetyp, aus der IP-Adresse abgeleiteter ungefährer Standort; mit Ihrer Einwilligung zusätzlich Seitenaufrufe, Klicks und unkenntlich gemachte Sitzungsaufzeichnungen
Unser Hosting-Anbieter Betrieb der Anwendung und der Datenbank Alle Plattformdaten, gespeichert und bei der Übertragung

Messung von E-Mail-Öffnungen und Klicks. Unsere E-Mails enthalten eine kleine Grafik, und die darin enthaltenen Links werden über Server von Brevo geleitet, bevor sie Recopal erreichen. Brevo zählt damit, wie viele E-Mails geöffnet und wie viele Links angeklickt werden — ausschließlich anonym und in zusammengefasster Form: Lädt Ihr E-Mail-Programm die Grafik oder rufen Sie einen Link auf, erhält Brevo kurzzeitig Ihre IP-Adresse und Geräteinformationen, ordnet die Öffnung oder den Klick jedoch weder Ihnen noch Ihrer E-Mail-Adresse zu. Wir nutzen diese Gesamtzahlen ausschließlich, um die Zustellung und Funktionsfähigkeit unserer E-Mails zu überprüfen (Art. 6 Abs. 1 lit. f DSGVO). Sie können das Laden der Grafik verhindern, indem Sie das automatische Nachladen von Bildern in Ihrem E-Mail-Programm deaktivieren.

Eine Offenlegung erfolgt zudem, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Übermittlung in Drittländer

Einzelne Dienstleister verarbeiten Daten gegebenenfalls außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stützen wir uns auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, etwa die Standardvertragsklauseln der Europäischen Kommission.

8. Speicherdauer

Daten Speicherdauer
Kontodaten (E-Mail, Name, Einstellungen) Solange Ihr Konto besteht, danach Löschung oder Anonymisierung innerhalb von 30 Tagen
Empfehlungsanfragen und ihr Statusverlauf 6 Jahre ab Abschluss, zum Nachweis des der Rechnung zugrunde liegenden Vorgangs
Rechnungen und Zahlungsunterlagen Bis zu 10 Jahre gemäß § 147 AO und § 257 HGB
Nachweis-Screenshots von Partnern Bis zur Löschung des Empfehlungsprogramms, längstens 12 Monate nach dessen Deaktivierung
Server- und Sicherheitsprotokolle 90 Tage
Analyse-Nutzungsdaten 12 Monate
Sitzungsaufzeichnungen (nur mit Einwilligung) 30 Tage

Besteht eine gesetzliche Aufbewahrungspflicht, bewahren wir ausschließlich den betreffenden Datensatz auf und löschen die übrigen Daten.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@recopal.co.uk. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren. Die Ausübung Ihrer Rechte ist unentgeltlich, sofern ein Antrag nicht offenkundig unbegründet oder exzessiv ist.

Automatisierte Entscheidungsfindung. Die Zuordnung eines Partners zu einer Anfrage erfolgt automatisiert: Wir wählen aus den geeigneten Partnern Ihrer Region gewichtet und zufällig aus und ordnen automatisch neu zu, wenn ein zugeordneter Partner nicht innerhalb seiner Frist reagiert. Eine rechtliche Wirkung oder eine vergleichbar erhebliche Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden; ein Profiling persönlicher Merkmale findet nicht statt. Sie können jederzeit eine Überprüfung durch eine natürliche Person verlangen.

Beschwerderecht. Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts. Bitte wenden Sie sich zunächst an uns — wir klären Anliegen gern unmittelbar.

10. Cookies

Wir setzen technisch notwendige Sitzungs-Cookies ein, um Sie angemeldet zu halten und kurzlebige Zustände wie Empfehlungs-Token zu speichern. Analyse-Cookies setzen wir nur, wenn Sie im Cookie-Banner zustimmen; Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern. Unsere Cookie-Richtlinie erläutert jedes Cookie im Einzelnen.

11. Offenlegung zwischen Mitgliedern und Partnern

Zur Durchführung einer angenommenen Empfehlung werden die für die Abwicklung erforderlichen Daten zwischen dem zugeordneten Mitglied und dem Partner ausgetauscht. Dies kann insbesondere Referral-Codes, Referral-Links sowie weitere vom Partner bereitgestellte Empfehlungsinformationen umfassen. Die Offenlegung erfolgt ausschließlich gegenüber dem jeweils zugeordneten Nutzer und ausschließlich zum Zweck der Durchführung der Empfehlung.

12. Kontakt

Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte.