Datenschutzerklärung

Wir als Betreiber der Website unter https://www.xp.plus/ (auch "Website") sind Verantwortliche im Sinne des geltenden Datenschutzrechts, insbesondere der Datenschutz-Grundverordnung ("DSGVO"), für die personenbezogenen Daten des Nutzers ("Sie") dieser Website.

Im Folgenden unterrichten wir Sie übersichtlich im Rahmen unserer Informationspflichten (Art. 13 f. DSGVO) darüber, welche Daten bei Ihrem Besuch unserer Website verarbeitet werden und auf welcher Rechtsgrundlage dies geschieht. Sie erhalten außerdem Informationen darüber, welche Rechte Sie gegenüber uns und gegenüber der zuständigen Aufsichtsbehörde haben.

1. Informationen zum Verantwortlichen

XP PLUS GmbH
Breslauer Str. 61
58511 Lüdenscheid
Telefon: +49 174 2397171
E-Mail: support@xp.plus

2. Datenschutzbeauftragter

Ein betrieblicher Datenschutzbeauftragter ist für den Verantwortlichen derzeit nicht bestellt.

3. Informatorische Nutzung unserer Website

Wenn Sie unsere Website aufrufen, um sie lediglich zu besuchen, werden so genannte Logfiles verarbeitet, indem sie von unserem System automatisiert erfasst werden.

Folgende Logfiles werden automatisiert verarbeitet:

• IP-Adresse des anfragenden Rechners
• Typ des verwendeten Internet-Browsers
• Sprache des verwendeten Internet-Browsers
• Version des verwendeten Internet-Browsers
• Betriebssystem und dessen Version
• Oberfläche des Betriebssystems
• Aufgerufene Seiten
• Datum und Uhrzeit des Besuchs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Zugriffstatus/http-Statuscode
• Übertragene Datenmenge
• Erfolg bzw. Fehler des Ladevorgangs
• Referrer
• Websites, die vom System des Besuchers über unsere Website aufgerufen werden
• Internet-Service-Provider des Nutzers

Die Logfiles enthalten Ihre IP-Adresse und möglicherweise weitere personenbezogene Daten. Daher ist eine Zuordnung zu Ihnen grundsätzlich möglich.

Wir speichern Ihre Daten jedoch nur vorübergehend und insbesondere nicht zusammen mit anderen personenbezogenen Daten. Die Daten werden gelöscht, sobald Sie die Website verlassen. Die vorübergehende Verarbeitung und Speicherung der oben genannten Daten ist erforderlich, um unserer Website bereitzustellen und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. In diesen Zwecken ist auch unser berechtigtes Interesse begründet, die Daten auf der Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. f DSGVO zu verarbeiten.

4. Bereitstellung unserer Website

Unsere Website wird auf den Servern des Anbieters DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA mit Serverstandort in Deutschland betrieben. Dies bedeutet, dass die Daten, die wir bei Besuch und Nutzung dieser Website erheben, bei unserem Hoster gespeichert werden.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO, da es unserem berechtigten Interesse entspricht, zur sicheren und effizienten Bereitstellung unserer Website die Leistungen eines professionellen Anbieters in Anspruch zu nehmen. Wir haben mit DigitalOcean einen Auftragsverarbeitungsvertrag geschlossen.

5. Nutzung von BunnyWay-Diensten

Unsere Website nutzt Dienste des Anbieters BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (nachfolgend "BunnyWay"). BunnyWay bietet ein sogenanntes Content Delivery Network, also ein Netz verbundener Server zur Auslieferung von Inhalten an Websites.

Rechtsgrundlage für unsere Nutzung von BunnyWay-Diensten ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO, da die Einbindung von professionellen Content-Delivery-Diensten unserem berechtigten Interesse an einer ansprechenden und nutzerfreundlichen Gestaltung unserer Website entspricht. Wir haben mit BunnyWay einen Auftragsverarbeitungsvertrag geschlossen.

6. Konto und Kontaktformular

Konto, passwortlose Anmeldung und Transaktions-E-Mails

Für das Nutzerkonto verarbeiten wir insbesondere E-Mail-Adresse, Authentifizierungskennung, Sitzungsdaten, Club-Zuordnung sowie Nachweise über die Annahme dieser Datenschutzerklärung und der Nutzungsbedingungen. Die Anmeldung erfolgt über einen einmalig nutzbaren E-Mail-Link, alternativ über den darin enthaltenen Anmeldecode, oder über Apple bzw. Google. Supabase verarbeitet die Identitäts- und Sitzungsdaten als Auftragsverarbeiter. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Notwendige Konto-, Sicherheits- und Reward-E-Mails werden durch XP PLUS über Amazon Simple Email Service (AWS SES) in der EU-Region Frankfurt versandt. Supabase verwaltet Identität und erzeugt auf Anforderung des XP PLUS Backends Einmal-Token und optionale Anmeldecodes, versendet diese E-Mails aber nicht selbst. Das Backend erstellt die XP PLUS Nachricht und übergibt sie direkt an AWS SES. Dabei werden Empfängeradresse, Nachrichtentyp sowie Zustell- und Fehlerdaten verarbeitet. Mit den eingesetzten Auftragsverarbeitern bestehen die erforderlichen Datenschutzvereinbarungen; soweit ein Drittlandbezug entsteht, werden die dafür vorgesehenen Garantien vereinbart.

Optionale Club-, Gameday- und Marketing-E-Mails sind standardmäßig deaktiviert und werden nur nach ausdrücklicher Aktivierung versandt. Die Auswahl ist pro Club änderbar und wird zusammen mit Zeitpunkt, Quelle und Hinweistexversion protokolliert. Eine Einwilligung kann in den Benachrichtigungseinstellungen jederzeit mit Wirkung für die Zukunft widerrufen werden. Notwendige Service-E-Mails können nicht abbestellt werden, solange sie zur Vertragserfüllung oder Kontosicherheit erforderlich sind. Tracking-Pixel werden in diesen E-Mails nicht eingesetzt.

Kontaktformular

Sie können uns auf elektronischem Wege über das auf unserer Website hinterlegte Kontaktformular kontaktieren, bspw. um uns Feedback mitzuteilen, Anfragen zu den von uns angebotenen Leistungen zu senden oder um uns allgemeine Fragen zu stellen. Wenn Sie diese Möglichkeit nutzen, übermitteln Sie folgende Daten an uns:

• Name
• Organisation/Team
• E-Mail-Adresse
• individuelle Nachricht

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zwecke der Bearbeitung Ihrer Kontaktaufnahme ist Ihre Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen. Zudem ist Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, Ihre an uns übermittelten Daten zur Kontaktaufnahme mit Ihnen zu verarbeiten. Die Daten werden gespeichert, bis sie zur Erreichung des Zwecks der Konversation mit Ihnen nicht mehr erforderlich sind und das Anliegen Ihrer Kontaktaufnahme umfassend geklärt ist.

Wenn Ihre Kontaktaufnahme darauf abzielt, einen Vertrag mit uns abzuschließen, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Die Daten werden so lange gespeichert, wie sie zur Durchführung des Vertrags oder der vorvertraglichen Maßnahmen erforderlich sind oder Ihre Einwilligung widerrufen. Darüberhinausgehend speichern wir Ihre Daten nur, um rechtlichen Verpflichtungen (z.B. steuerlichen Pflichten) nachzukommen (Art. 6 Abs. 1 Satz 1 lit. c DSGVO).

Zusätzlich zu den Daten, die Sie uns mitteilen, speichern wir den Zeitpunkt (Datum und Uhrzeit) der Übermittlung Ihrer Daten an uns, sowie Ihre IP-Adresse. Die Verarbeitung dieser Daten entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 Satz 1 lit. f DSGVO), um die Sicherheit unserer Systeme zu gewährleisten und Missbrauch entgegenzuwirken.

7. Kontaktaufnahme per E-Mail oder Telefon

Sie haben die Möglichkeit, uns per E-Mail oder Telefon zu kontaktieren. Ihre auf diesem Wege übermittelten personenbezogenen Daten werden bei uns gespeichert. Die Daten werden ausschließlich verarbeitet, um Ihre Kontaktaufnahme sachgerecht zu bearbeiten, wobei dies unserem berechtigten Interesse entspricht. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Wenn Ihre Kontaktaufnahme darauf abzielt, einen Vertrag mit uns abzuschließen, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

8. Links zu Sozialen Netzwerken

Auf unserer Website setzen wir kleine Icons und andere Links ein, die jeweils auf unseren Webauftritt auf im folgenden aufgeführten Plattformen von Dritten (Soziale Netzwerke) verweisen. Es handelt sich jeweils um Hyperlinks, also werden keine Daten von Ihnen automatisch übertragen, sondern erst, wenn Sie auf die Icons bzw. den entsprechenden Link klicken.

a. Internetauftritt bei Instagram

Wir betreiben auf dem Social-Media-Portal Instagram einen Unternehmensauftritt. Betreiber von Instagram ist Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4 Irland.

Auf unserer Website verlinken wir mit dem Instagram-Icon auf unseren Unternehmensauftritt bei Instagram. Solange Sie nicht auf den Link klicken, erhält Meta keine Daten von Ihnen. Mehr Informationen zu den von Meta verwendeten Cookies finden Sie unter https://help.instagram.com/1896641480634370

Die Datenschutzrichtlinie von Instagram finden Sie unter: https://www.instagram.com/legal/privacy/

b. Internetauftritt bei LinkedIn

Wir betreiben auf dem Social-Media-Portal LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) einen Internetauftritt, den wir auf unserer Website über das LinkedIn-Icon verlinken.

Die Datenschutzerklärung von LinkedIn finden Sie unter: https://de.linkedin.com/legal/privacy-policy

9. Ihre Rechte

Wenn wir Ihre Daten verarbeiten, sind Sie "Betroffener" im Sinne der DSGVO. Ihnen stehen folgende Rechte zu:

• Auskunftsrecht: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten.
• Berichtigungsrecht: Sie haben das Recht auf Berichtigung und/oder Vervollständigung der Daten, die wir über Sie gespeichert haben.
• Recht zur Einschränkung: Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Löschungsrecht: Sie haben in bestimmten Situationen das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen.
• Unterrichtungsrecht: Wenn Sie Ihr Berichtigungs-, Löschungs- oder Einschränkungsrecht geltend gemacht haben, sind wir verpflichtet, alle Empfänger zu informieren.
• Recht auf Datenübertragbarkeit: Sie haben unter bestimmten Bedingungen das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
• Widerrufsrecht: Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen.
• Beschwerderecht: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Eine Übersicht über die Landesdatenschutzbeauftragten finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

10. Cookie-Informationen

Wir verwenden auf unserer Website Cookies. Cookies sind Textdateien, die im Rahmen Ihres Besuchs unserer Website von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden.

Technisch notwendige Cookies: Diese sind zwingend erforderlich, um sich auf der Website zu bewegen und grundlegende Funktionen zu nutzen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG.

Optionale Cookies: Diese dienen Analyse- und Marketing-Zwecken. Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die passwortlose Sitzung wird von Supabase im Browser-Speicher gespeichert und automatisch erneuert. Sie wird bei der Abmeldung entfernt; abgelaufene Tokens sind nicht mehr nutzbar. Der genaue Schlüssel enthält die Supabase-Projektreferenz.

Verwendete Cookies und ähnliche Speicher

11. Stand und Aktualität

Stand: 14. August 2026 · Version 2026-08-14