Zuletzt aktualisiert: 21. Mai 2026

OVERGEAR LIMITED ("Overgear", "wir", "uns" oder "unser") respektiert die Rechte unserer Nutzer und verpflichtet sich, deine Privatsphäre zu schützen und private Daten vertraulich zu behandeln. Wir übernehmen die volle Verantwortung dafür, deine personenbezogenen Daten ("Personenbezogene Daten") vertraulich und sicher zu halten. Diese Datenschutzerklärung beschreibt, wie wir deine personenbezogenen Daten in Übereinstimmung mit geltendem Recht – einschließlich der Datenschutz-Grundverordnung (DSGVO) – erheben, speichern, verarbeiten, weitergeben und schützen. Diese Datenschutzerklärung gilt nur für Daten, die auf der Overgear-Website und den zugehörigen Ressourcen erhoben werden, und erstreckt sich nicht auf Websites Dritter, die von unserer Website verlinkt werden.
Durch die Erstellung eines Overgear-Kontos oder die Nutzung unserer Website und Dienste stimmst du der Erhebung und Nutzung deiner personenbezogenen Daten zu, wie hierin und in unseren Allgemeinen Geschäftsbedingungen (im Folgenden "Nutzervereinbarung") beschrieben. Für vollständige Details zu den von uns erhobenen Informationen und deren Verwendung lies bitte unsere vollständige Datenschutzerklärung. Jede Bestimmung dieses Dokuments gilt nur auf der Overgear-Website und den zugehörigen Ressourcen.
Wir verarbeiten personenbezogene Daten nur, wenn wir eine Rechtsgrundlage dafür haben, einschließlich wenn die Verarbeitung für die Erfüllung eines Vertrags, die Einhaltung gesetzlicher Verpflichtungen, die berechtigten Interessen von Overgear erforderlich ist, oder wenn der Nutzer seine Einwilligung für bestimmte Verarbeitungstätigkeiten erteilt hat.
Bei Fragen kontaktiere bitte unseren Kundenservice unter support@overgear.com oder über den Kundensupport.

1. Welche personenbezogenen Daten erheben wir?
Je nachdem, wie du die Plattform nutzt, können wir folgende Kategorien personenbezogener Daten erheben und verarbeiten:
Konto- und Registrierungsdaten:

• E-Mail-Adresse;
• Benutzername, Spitzname oder Anzeigename;
• Social-Login- oder Social-Media-Profil-Identifikatoren, sofern für Registrierung oder Login verwendet;
• Konto-ID, interne Nutzer-ID, Nutzerrolle, Kontotyp, Kontostatus und zugehörige Kontoinformationen.

Verkäufer-/Booster-Registrierungs- und Verifizierungsdaten:

• Vor- und Nachname;
• Geburtsdatum oder Altersbestätigung;
• Kontaktdaten, einschließlich E-Mail-Adresse, Telefonnummer und Messenger-Details;
• Wohnadresse, sofern erforderlich;
• Kopien oder Details von Ausweisdokumenten, sofern für die Verifizierung erforderlich;
• steuer-, auszahlungs-, zahlungs- oder compliance-bezogene Informationen, die zur Verifizierung und Verwaltung des Verkäuferstatus und der Auszahlungen erforderlich sind.

Kontakt- und Kommunikationsdaten:

• Telefonnummern, WhatsApp-Nummern, Telegram-, Skype-, Discord- oder andere Messenger-Identifikatoren;
• Kommunikationspräferenzen, Einwilligungs- und Opt-out-Aufzeichnungen;
• Intercom-Identifikatoren;
• Kundensupport-Nachrichten, Chat-Protokolle, bestellbezogene Kommunikation und Support-Verlauf.

Bestell- und transaktionsbezogene Daten:

• Bestelldetails, ausgewählte Dienstleistungen oder Waren, Lieferdetails und Bestellstatus;
• spielspezifische Informationen, die vom Nutzer bereitgestellt werden, sofern für die Bestellabwicklung erforderlich, wie Servernamen, Charakternamen, Ingame-Identifikatoren oder andere lieferbezogene Informationen;
• Transaktionsbetrag, Transaktionsdatum, Zahlungsmethode, Zahlungsidentifikatoren, Rückerstattungsaufzeichnungen, Rückbuchungsaufzeichnungen, interne Transaktionsaufzeichnungen und zugehörige Abstimmungsinformationen.

Zahlungsbezogene Daten:

• begrenzte zahlungsbezogene Informationen, die zur Verwaltung von Käufen, Rückerstattungen, Rückbuchungen, Abstimmung, Betrugsprävention und Compliance erforderlich sind;
• Zahlungsidentifikatoren, Zahlungsstatus, Transaktionsreferenzen, maskierte Kartendetails, Kartentyp, Ablaufdatum, letzte vier Ziffern, Rechnungsdetails oder Zahlungstoken, sofern von Zahlungsdienstleistern bereitgestellt.

Vollständige Kartennummern, Karteninhaber-Anmeldedaten und sensible Zahlungsauthentifizierungsdaten werden von zertifizierten Zahlungsdienstleistern Dritter, Acquiring-Banken oder Zahlungsabwicklern verarbeitet. Overgear speichert nicht absichtlich vollständige Zahlungskartennummern, CVV/CVC-Codes oder sensible Authentifizierungsdaten, außer wenn dies ausdrücklich nach den geltenden Regeln des Zahlungsanbieters, PCI-DSS-Anforderungen und geltendem Recht erlaubt und erforderlich ist.

KYC/EKYC-, AML/CTF-, Sanktions- und Betrugspräventionsdaten:

• Ausweisdokumente und Verifizierungsergebnisse;
• Adressnachweis, Geburtsdatum, Nationalität oder Wohnsitzinformationen, sofern erforderlich;
• biometrische Daten, wie Gesichtsbilder oder Liveness-Check-Daten, sofern von Verifizierungsanbietern zur Identitätsprüfung verarbeitet;
• Ergebnisse von Sanktionsprüfungen, Risikoindikatoren, Betrugssignale, Transaktionsüberwachungsdaten, Gerätedaten, IP-Adresse, Geolokalisierungsdaten und Informationen zur Herkunft der Mittel oder des Vermögens, sofern erforderlich.

Technische, Geräte- und Nutzungsdaten:

• IP-Adresse und ungefährer Standort, abgeleitet aus der IP-Adresse;
• Browsertyp und -version, Betriebssystem, Gerätetyp, Geräte-Identifikatoren, User-Agent, Spracheinstellungen, Zeitzone, Bildschirm- und Viewport-Parameter;
• Sitzungsidentifikatoren, Ereigniszeitstempel, verweisende Domain, besuchte URLs und Pfade, Navigationsereignisse, technische Protokolle, Leistungskennzahlen und Website-Nutzungsdaten.

Analyse- und Produktanalysedaten:

• Ereignisdaten, Feature-Nutzungsdaten, Funnel-Ereignisse, Leistungskennzahlen, Interaktionsdaten und Produktanalysedaten;
• interne Nutzer-IDs, E-Mail-Adressen, Spitznamen, Nutzerrollen oder Kontotypen, sofern solche Daten über selbst gehostete Produktanalyse-Tools wie selbst gehostetes PostHog verarbeitet werden und angemessen erforderlich sind für Produktanalyse, technische Diagnose, interne Berichterstattung, Betrugs- oder Missbrauchserkennung, Kundensupport oder die Verbesserung der Plattform.

Marketing- und Werbedaten:

• Marketingpräferenzen, Einwilligungs- und Opt-out-Aufzeichnungen;
• Kampagneninteraktionen, Nutzung von Aktionscodes, Werbe-Identifikatoren, Cookie-Identifikatoren, Website-Verhalten, E-Mail-Engagement-Kennzahlen und ähnliche Marketing-Analysedaten, sofern nach geltendem Recht zulässig.

Öffentliche Profildaten:

• Spitzname;
• öffentliche Profilbewertung;
• Bewertungen;
• Gesamtzahl der Transaktionen und Erfolgsquote;
• andere Informationen, die der Nutzer absichtlich auf der Plattform veröffentlicht.

Wenn Nutzer sich entscheiden, Zahlungsdaten für zukünftige Transaktionen zu speichern, erfolgt eine solche Verarbeitung gemäß den geltenden Regeln des Zahlungsanbieters, den PCI-DSS-Anforderungen und der separaten Vereinbarung von Overgear zur Speicherung von Zahlungsdaten oder gleichwertigen Bedingungen für Zahlungsdaten, sofern zutreffend.
Falls ein Nutzer den Zugang zu seinem Overgear-Konto verliert oder im Falle eines Konflikts zwischen Nutzern, ist der Overgear-Kundensupport berechtigt, eine Fotokopie/einen Scan/ein Foto eines Ausweises (Reisepass, Führerschein, Personalausweis usw.) anzufordern, um die Registrierungsdaten oder den rechtmäßigen Besitz des Overgear-Kontos durch den Nutzer zu überprüfen.
Unsere Dienste richten sich an Personen, die 18 (achtzehn) Jahre oder älter sind. Wenn du unter 18 (achtzehn) Jahre alt bist ("Minderjähriger"), musst du eine dokumentierte Einwilligung deiner Eltern oder deines gesetzlichen Vertreters einholen und vorlegen, zusammen mit allen zusätzlich erforderlichen Verifizierungen, bevor du auf unsere Dienste zugreifst. Sollten wir feststellen, dass personenbezogene Daten eines Minderjährigen ohne ordnungsgemäße Genehmigung erhoben wurden, werden wir diese Daten unverzüglich löschen.

2. Wie verarbeiten wir deine personenbezogenen Daten?
Overgear verarbeitet deine personenbezogenen Daten streng gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO). Je nach der jeweiligen Verarbeitungstätigkeit stützen wir uns auf eine oder mehrere Rechtsgrundlagen, einschließlich der Vertragserfüllung, der Einhaltung gesetzlicher Verpflichtungen, der berechtigten Interessen von Overgear und, sofern erforderlich, der Einwilligung.
2.1. Verarbeitung, die für die Vertragserfüllung erforderlich ist:
Wir verarbeiten personenbezogene Daten, wenn dies erforderlich ist, um die Plattform und Dienste bereitzustellen, unsere Verpflichtungen aus den Allgemeinen Geschäftsbedingungen zu erfüllen und die Beziehung zu den Nutzern zu verwalten. Dies umfasst:

• Kontoregistrierung, Authentifizierung und Kontoverwaltung;
• Bestellaufgabe, Bestellverwaltung und Lieferkoordination;
• Kommunikation zwischen Käufern, Verkäufern und Overgear;
• Kundensupport, Streitbeilegung und Overgear-Schlichtung;
• Rückerstattungsverwaltung, Rückbuchungsbearbeitung und Transaktionsabstimmung;
• Verkäuferregistrierung, -verifizierung, Verwaltung des Verkäuferstatus und Auszahlungsverwaltung;
• Bereitstellung dienstleistungs- und transaktionsbezogener Mitteilungen.

2.2. Verarbeitung, die zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist:
Wir können personenbezogene Daten verarbeiten, wenn dies zur Einhaltung rechtlicher, regulatorischer, steuerlicher, buchhalterischer, AML/CTF-, Sanktions-, Betrugspräventions-, Zahlungs-, Verbraucherschutz-, Strafverfolgungs-, Streitbeilegungs-, Aufzeichnungs-, Berichts- oder anderer für Overgear geltender rechtlicher Verpflichtungen erforderlich ist.
Dies kann die Verarbeitung von Identitätsverifizierungsdaten, Transaktionsaufzeichnungen, zahlungsbezogenen Daten, Steuer- oder Auszahlungsinformationen, Ergebnissen von Sanktionsprüfungen, Betrugsüberwachungsdaten, Rückbuchungsaufzeichnungen, Kommunikation und anderen Informationen umfassen, die zur Einhaltung geltenden Rechts oder zur Beantwortung rechtmäßiger Anfragen zuständiger Behörden erforderlich sind.
2.3. Auf Einwilligung basierende Verarbeitung:
Sofern nach geltendem Recht erforderlich, verarbeiten wir personenbezogene Daten auf Grundlage der Einwilligung des Nutzers. Dies kann bestimmte Marketing-Mitteilungen, nicht essenzielle Cookies, bestimmte Analyse- oder Tracking-Technologien, die Teilnahme an Umfragen, Werbeaktionen oder Kampagnen sowie andere Verarbeitungstätigkeiten umfassen, für die eine Einwilligung erforderlich ist.
Nutzer können ihre Einwilligung jederzeit widerrufen, indem sie den in der jeweiligen Mitteilung angegebenen Abmelde- oder Opt-out-Mechanismus verwenden, verfügbare Datenschutz- oder Cookie-Einstellungen anpassen oder uns unter support@overgear.com oder über den Kundensupport kontaktieren. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
2.4. Verarbeitung basierend auf den berechtigten Interessen von Overgear:

• Aufrechterhaltung, Sicherung und Verbesserung der Plattform;
• Verhinderung von Betrug, Missbrauch, Rückbuchungen, Sicherheitsvorfällen und Verstößen gegen die Allgemeinen Geschäftsbedingungen;
• Durchführung von Produktanalysen, Dienstleistungsanalysen, interner Berichterstattung und Geschäftsanalysen;
• Verbesserung der Nutzererfahrung, der Website-Funktionalität und der Plattformleistung durch Analysen, Produktanalysen, Nutzungsanalysen, Diagnosen und ähnliche Tools, vorbehaltlich geltender Einwilligungs- oder Opt-out-Anforderungen. Messung der Marketingwirksamkeit und, sofern nach geltendem Recht zulässig, Bereitstellung zielgerichteter Werbung oder personalisierter Inhalte, vorbehaltlich der geltenden Einwilligungs-, Opt-out-, Cookie-Präferenz- und Direktmarketing-Anforderungen.
• Führung von Aufzeichnungen über Bestellungen, Streitfälle, Support-Interaktionen und Kommunikation;
• Durchsetzung vertraglicher Bedingungen und Schutz von Overgear, Nutzern, Zahlungspartnern und Dritten;
• Verwaltung interner Abläufe, technischer Infrastruktur, Fehlerbehebung, Audits und Compliance-Prüfungen;
• Versand dienstleistungsbezogener Mitteilungen und begrenzter nicht-werblicher Mitteilungen, sofern gesetzlich zulässig.

Nutzer haben das Recht, der Verarbeitung basierend auf berechtigten Interessen gemäß geltendem Recht zu widersprechen. Nutzer können der Verarbeitung zu Direktmarketingzwecken jederzeit widersprechen.
2.5. Datenweitergabe an Dritte:
Overgear gibt deine personenbezogenen Daten nur weiter, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, einschließlich der Bereitstellung, des Betriebs, der Sicherung, der Unterstützung und Verbesserung unserer Plattform, der Verarbeitung von Zahlungen und Auszahlungen, der Verwaltung von Bestellungen und Rückerstattungen, der Verhinderung von Betrug und Missbrauch, der Einhaltung gesetzlicher Verpflichtungen, der Durchführung von Analysen und Produktanalysen, der Bereitstellung von Kundensupport und der Durchführung von Marketing-Kommunikation, sofern nach geltendem Recht zulässig.
Wir verarbeiten und teilen personenbezogene Daten auf Grundlage ausdrücklicher rechtlicher Grundlagen wie der Vertragserfüllung, der Einhaltung gesetzlicher Verpflichtungen, berechtigter Interessen oder mit ausdrücklicher Einwilligung des Nutzers.
Die unten aufgeführten Kategorien von Dritten und Dienstleistern sollen die Haupttypen von Empfängern und Beispiele von Anbietern beschreiben, die Overgear verwendet. Die spezifischen Anbieter, Integrationen und Verarbeitungstätigkeiten können sich von Zeit zu Zeit ändern, abhängig von der Entwicklung der Plattform, betrieblichen Erfordernissen, Sicherheitsanforderungen, Zahlungsmethoden, Compliance-Anforderungen und verfügbaren Dienstleistern. Sofern nach geltendem Recht erforderlich, wird Overgear diese Datenschutzerklärung aktualisieren oder zusätzliche Hinweise zu wesentlichen Änderungen bereitstellen.
Kategorien von Dritten, mit denen wir personenbezogene Daten teilen können:

• Partnerunternehmen: Partnerunternehmen können Overgear bei der Bereitstellung, dem Betrieb, der Unterstützung oder Verbesserung der Plattform und verwandter Dienste unterstützen. Sofern solche Partner personenbezogene Daten im Auftrag von Overgear verarbeiten, tun sie dies im Rahmen angemessener vertraglicher Verpflichtungen, einschließlich Auftragsverarbeitungsverträgen oder gleichwertigen Datenschutzbedingungen, sofern erforderlich.
• Zahlungssysteme und -abwickler: Einschließlich emerchantpay, QIWI, Stripe, PayPal, ecommpay, Unlimint, nowpayments, AMEX und anderer zertifizierter Zahlungsanbieter, die sichere Transaktionen ermöglichen. Geteilte Daten umfassen Namen, E-Mail-Adressen, IP-Adressen, Transaktionsdetails, Zahlungsidentifikatoren und zugehörige Rechnungsinformationen. Geteilte Daten können Namen, E-Mail-Adressen, Rechnungsdetails, IP-Adressen, Transaktionsdetails, Zahlungsidentifikatoren, maskierte Kartendetails, Zahlungsmethodeninformationen, Rückerstattungsaufzeichnungen, Rückbuchungsaufzeichnungen, Auszahlungsdetails und zugehörige Abstimmungs- oder Compliance-Informationen umfassen. Vollständige Kartennummern, Karteninhaber-Anmeldedaten und sensible Zahlungsauthentifizierungsdaten werden von zertifizierten Zahlungsdienstleistern Dritter, Acquiring-Banken oder Zahlungsabwicklern verarbeitet. Overgear speichert nicht absichtlich vollständige Zahlungskartennummern, CVV/CVC-Codes oder sensible Authentifizierungsdaten, außer wenn dies ausdrücklich nach den geltenden Regeln des Zahlungsanbieters, PCI-DSS-Anforderungen und geltendem Recht erlaubt und erforderlich ist.

Identitätsverifizierungs- und KYC-Anbieter:

• Sumsub: Führt Identitätsverifizierung, Know-Your-Customer(KYC)-Verfahren, Geldwäschebekämpfungs(AML)-Prüfungen, Betrugsprävention und Einhaltung von AML/CFT-Vorschriften durch. Verarbeitete Daten umfassen behördlich ausgestellte Ausweisdokumente (z. B. Reisepass oder Personalausweis), Kontaktinformationen (E-Mail, Telefonnummer), maskierte Bank-/Kartendetails, Geolokalisierungsdaten (IP-Adresse und allgemeine geografische Lage) sowie Informationen zur Überprüfung der Herkunft der Mittel. Sumsub kann anonymisierte oder aggregierte Daten unabhängig verarbeiten, um seine Betrugserkennungs- und Risikobewertungsfähigkeiten zu verbessern. Alle internationalen Datenübermittlungen erfolgen in Übereinstimmung mit geltendem Datenschutzrecht und unter Verwendung angemessener Schutzmaßnahmen wie Standardvertragsklauseln (SCCs).

Analyse- und Verhaltens-Tracking-Anbieter:

• Mixpanel: Erfasst und analysiert detaillierte Nutzerinteraktionsdaten, einschließlich personenbezogener Identifikatoren (IP-Adressen, Browserinformationen, Interaktionskennzahlen) und aggregierter Nutzungsdaten für Analyse- und Ereignisverfolgungszwecke.
• Hotjar: Erfasst Heatmaps, Klicks, Mausbewegungen, Sitzungsaufzeichnungen, IP-Adressen (innerhalb von 30 (dreißig) Tagen anonymisiert), Gerätedaten und Nutzerfeedback zur Verbesserung der Website-Nutzbarkeit. Hotjar erfüllt vollständig die DSGVO und geltende Datenschutzgesetze.
• Google Analytics (GA4): Erfasst nur anonymisierte, cookie-basierte Browserdaten zur Analyse der Nutzerinteraktionen.
• PostHog: Overgear kann eine selbst gehostete PostHog-Instanz für Produktanalyse, ereignisbasierte Analyse, Feature-Nutzungsanalyse, Feature-Flags, Fehlerverfolgung und damit verbundene technische Diagnosen verwenden. Wird PostHog selbst gehostet, werden Analysedaten auf einer von Overgear oder seinen autorisierten Hosting-Anbietern kontrollierten Infrastruktur verarbeitet und nicht an die Cloud-Analyseumgebung von PostHog gesendet. PostHog kann kontobezogene und technische Daten verarbeiten, einschließlich interner Nutzer-IDs, E-Mail-Adressen, Spitznamen, Nutzerrollen oder Kontotypen, Geräte- und Sitzungsidentifikatoren, Ereignisverlauf, Feature-Nutzung, besuchte URLs oder Pfade, Browser- und Geräteinformationen, Zeitstempel und ungefähren Standort, abgeleitet aus der IP-Adresse, sofern dies angemessen erforderlich ist für Analyse, Diagnose, interne Berichterstattung, Betrugs- oder Missbrauchserkennung, Kundensupport, Fehlerverfolgung, Feature-Flagging oder Plattformverbesserung. Soweit technisch möglich, konfiguriert Overgear das selbst gehostete PostHog so, dass gespeicherte IP-Adressdaten reduziert oder verworfen werden, und wendet Datenminimierung, Maskierung, Schwärzung, URL-Bereinigung, Zugriffskontrollen und Aufbewahrungsfristen an. Overgear sendet nicht absichtlich Zahlungskartendaten, sensible Authentifizierungsdaten, KYC-Dokumente, Passwörter, private Chat-Inhalte, vollständige Kontoanmeldedaten oder andere sensible Informationen an PostHog.

Werbe- und Marketing-Tracker (Frontend und Backend):

• Bing (Microsoft Ads), Google Ads, Facebook Ads, Red Tracker: Erfassen nur anonymisierte, cookie-basierte Browserdaten für zielgerichtete Werbung und Leistungsanalyse. Es werden keine direkten personenbezogenen Identifikatoren über Cookies hinaus an diese Tracker übermittelt.

CRM- und Kundensupport-Anbieter:

• Salesforce: Verwaltet Nutzerbeziehungen, Kommunikation und Support, verarbeitet Kontaktdetails, Nutzerprofile, Support-Anfragen und Transaktionsverläufe. Salesforce erfüllt DSGVO-Standards und verwendet SCCs oder gleichwertige Schutzmaßnahmen für internationale Datenübermittlungen.
• Intercom: Erleichtert die Kommunikation und den Support mit Nutzern, verarbeitet Kontaktdetails, Chat-Protokolle, Support-Interaktionen, Gerätedaten und Dienstnutzung (IP-Adressen, Browserdaten). Erfüllt DSGVO-Standards, einschließlich Schutzmaßnahmen für internationale Datenübermittlungen.

Anbieter für Messaging, WhatsApp, SMS und Kommunikationsintegration:

• Overgear kann WhatsApp-Business-Lösungsanbieter, SMS-Anbieter, Octopods oder ähnliche Messaging-Integrationsanbieter nutzen, um Kundenkommunikation, dienstleistungsbezogene Nachrichten, bestellbezogene Kommunikation, Lieferkoordination, Support, Reaktivierung, Marketing-Kommunikation (sofern zulässig) und die Verwaltung von Kommunikationspräferenzen zu unterstützen.
• Solche Anbieter können Telefonnummern, WhatsApp-Nummern, Messaging-Identifikatoren, Kommunikationsverlauf, Zustellstatus von Nachrichten, Opt-in- und Opt-out-Aufzeichnungen, Kommunikationspräferenzen, Nutzer-IDs und zugehörige Support- oder Bestellinformationen verarbeiten.
• Die Angabe einer Telefonnummer durch einen Nutzer für dringende, Notfall-, bestellbezogene, Liefer-, Support-, Sicherheits- oder Compliance-Zwecke stellt für sich genommen keine Einwilligung zum Erhalt von Marketing-Mitteilungen dar. Marketing-Mitteilungen per SMS, WhatsApp oder ähnlichen Kanälen werden nur versendet, sofern dies nach geltendem Recht und den Plattformregeln zulässig ist.

Marketing-Automatisierungsanbieter:

• Maestra: Verwaltet personalisierte Marketing-Kommunikation, verarbeitet E-Mail-Adressen, Nutzerinteraktionen, Website-Verhalten und Werbekennzahlen im Rahmen einer Master Service Agreement und DPA, DSGVO-konform, unter Verwendung von SCCs für internationale Übermittlungen.

Anbieter für Betrugsprävention und Risikomanagement:

• Sift: Erkennt und verhindert Betrug durch Analyse von Nutzeridentifikatoren, Kontaktdetails, Transaktionsdaten, Gerätemetadaten, IP-Adressen und begrenzten Zahlungsdetails mittels proprietärer maschineller Lernverfahren. Gewährleistet sichere Verarbeitung, Anonymisierung und DSGVO-Konformität.

Anbieter für technische Überwachung und Sicherheit:

• Datadog: Überwacht die Infrastruktur, verarbeitet IP-Adressen, Systemprotokolle, technische Metadaten, Sitzungs- und Kontodetails, Geräte- und Browserinformationen. Datadog bietet Datenverschlüsselung, Sicherheitszertifizierungen (ISO 27001, SOC 2 Type II), sofortige Benachrichtigung bei Sicherheitsverletzungen und internationale Übermittlungen unter Verwendung von SCCs.

Hosting-, Cloud-, Backup- und Infrastrukturanbieter:

• Overgear kann Hosting-, Cloud-, Backup-, Infrastruktur- und technische Dienstleister nutzen, um die Plattform und verwandte Systeme zu hosten, zu speichern, zu sichern, zu überwachen und zu warten. Zu solchen Anbietern können OVH, DigitalOcean, Contabo, UltaHost, AWS (für Backups) und andere von Overgear von Zeit zu Zeit genutzte autorisierte Hosting-, Cloud-, Backup- oder Infrastrukturanbieter gehören.
• Solche Anbieter können personenbezogene Daten verarbeiten, einschließlich Kontodaten, technischer Daten, Protokolle, IP-Adressen, Geräte- und Browserinformationen, bestellbezogener Daten, Kommunikationsdaten, Analysedaten, Backup-Daten und anderer Informationen, die für Hosting, Speicherung, Backups, Sicherheit, Verfügbarkeit, Fehlerbehebung, Notfallwiederherstellung, Infrastrukturüberwachung und den Betrieb der Plattform erforderlich sind.
• Sofern solche Anbieter personenbezogene Daten außerhalb des EWR verarbeiten, stützt sich Overgear auf angemessene Schutzmaßnahmen, wie im Abschnitt "Internationale Datenübermittlungen" dieser Datenschutzerklärung beschrieben.

Interne Kommunikationsplattformen:

• Slack: Erleichtert die interne Teamkommunikation. Begrenzte personenbezogene Daten, wie Benutzernamen oder Details zu Nutzer-Support-Anfragen, können gelegentlich intern über Slack ausschließlich für administrative Zwecke, interne Support-Lösung und effiziente Bearbeitung von Nutzeranfragen geteilt werden. Slack erfüllt DSGVO-Standards und gewährleistet angemessenen Datenschutz durch vertragliche Schutzmaßnahmen wie Standardvertragsklauseln (SCCs).

Automatisierungs- und Integrationstools:

• Make (Celonis): Automatisiert Arbeitsabläufe, verarbeitet personenbezogene Daten (Kontaktdetails, Benutzernamen, Nutzungsdaten, Geräteinformationen) im Rahmen der Master Services Agreement, DPAs und SCCs von Celonis für internationale Datenübermittlungen.

Anbieter für Formularübermittlung und Datenerfassung:

• Jotform: Wird für die Online-Formularverwaltung verwendet, einschließlich der Rekrutierung von Boostern (Verkäufern) und der Verarbeitung von Anträgen auf Datenlöschung (DSGVO-Recht auf Löschung). Über Jotform verarbeitete Daten umfassen Vor- und Nachnamen, Benutzernamen, E-Mail-Adressen, Telefonnummern, Messenger-Details (WhatsApp, Telegram, Skype, Discord), Geburtsdatum, Kopien von Ausweisdokumenten (wie Reisepässen) und andere relevante personenbezogene Daten, die für die Identitätsverifizierung, Dienstleistungserbringung, Rekrutierungsprozesse, Zahlungsabwicklung, regulatorische Compliance und die Erfüllung von Anträgen betroffener Personen (z. B. Löschungsanträge) streng erforderlich sind. Daten werden von Jotform gemäß DSGVO-konformen Standards, einschließlich PCI-DSS-Zertifizierung, sicher gespeichert und durch Auftragsverarbeitungsverträge (DPAs) und Standardvertragsklauseln (SCCs) für internationale Übermittlungen geschützt.

Interne Tools:

• Retool (sofern zutreffend): Kann intern zur Verwaltung von Dashboards und von Overgear konfigurierten nutzerbezogenen Anwendungen verwendet werden. Retool kann vorübergehend begrenzte personenbezogene Daten wie Benutzernamen, Kontaktinformationen oder transaktionsbezogene Daten speichern, verarbeiten oder übermitteln, ausschließlich für interne Verwaltungszwecke, Support-Operationen oder Dienstverbesserungen. Retool verarbeitet Daten ausschließlich gemäß den dokumentierten Anweisungen von Overgear und speichert personenbezogene Daten nicht dauerhaft über die für die Verarbeitungszwecke erforderliche Dauer hinaus. Alle internationalen Datenübermittlungen über Retool sind durch DSGVO-konforme Schutzmaßnahmen, einschließlich Standardvertragsklauseln (SCCs), abgesichert.

Strafverfolgungs- und Regulierungsbehörden:

• Wir können personenbezogene Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, nach Erhalt gültiger rechtlicher Anfragen und ordnungsgemäßer Dokumentation.

Werbemaßnahmen:

• Während Marketingkampagnen erfasst und übermittelt Overgear sicher Engagement-Daten (Aktionscodes, Interaktionen) an Analyse- und Marketingplattformen (Maestra, Mixpanel), streng gemäß DSGVO.

Booster-/Verkäuferspezifische Daten:

• Overgear kann Verkäufer-/Booster-spezifische personenbezogene Daten mit Zahlungsanbietern, Auszahlungsanbietern, Identitätsverifizierungsanbietern, KYC/EKYC-Anbietern, Betrugspräventionsanbietern, Steuer- oder Compliance-Beratern und anderen relevanten Dienstleistern teilen, sofern dies erforderlich ist, um Verkäufer zu registrieren und zu verifizieren, den Verkäuferstatus zu verwalten, Auszahlungen zu verwalten, Betrug zu verhindern, gesetzliche Verpflichtungen einzuhalten und die Allgemeinen Geschäftsbedingungen durchzusetzen.

Auftragsverarbeitungsverträge (DPAs) und Schutzmaßnahmen:

• Sofern Drittanbieter personenbezogene Daten im Auftrag von Overgear verarbeiten, schließen wir Auftragsverarbeitungsverträge oder gleichwertige Datenschutzbedingungen ab, sofern nach geltendem Recht erforderlich. Die Verarbeitung durch Auftragsverarbeiter unterliegt Verträgen oder anderen Rechtsakten, die Gegenstand, Dauer, Art und Zweck der Verarbeitung, Arten personenbezogener Daten, Kategorien betroffener Personen sowie die Pflichten und Rechte des Verantwortlichen festlegen, wie nach geltendem Datenschutzrecht erforderlich.
• Sollte ein Anbieter keine angemessenen Datenschutzstandards nachweisen können oder sich weigern, die erforderlichen Datenschutzbedingungen einzugehen, kann Overgear die Datenweitergabe an diesen Anbieter aussetzen, einschränken oder beenden, bis angemessene Schutzmaßnahmen bestätigt sind.

Internationale Übermittlungen:

• Sofern personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf angemessene Übermittlungsmechanismen und Schutzmaßnahmen, wie nach geltendem Datenschutzrecht erforderlich, einschließlich Angemessenheitsbeschlüssen, Standardvertragsklauseln, Transfer-Folgenabschätzungen, zusätzlichen Schutzmaßnahmen oder anderen rechtmäßigen Übermittlungsmechanismen, sofern zutreffend.

Einwilligung und Opt-out:
Sofern die Verarbeitung oder Weitergabe personenbezogener Daten für Marketing, Werbung, Analyse, Produktanalyse, Cookies oder ähnliche Tracking-Technologien nach geltendem Recht eine Einwilligung erfordert, wird Overgear eine solche Einwilligung separat einholen.
Marketing-, Werbe-, Reaktivierungs-, Upsell-, Cross-Sell-, Newsletter- oder ähnliche kommerzielle Mitteilungen werden nur versendet, sofern dies nach geltendem Recht zulässig ist, einschließlich auf Grundlage der Einwilligung, des Soft-Opt-in (sofern gesetzlich verfügbar) oder einer anderen anwendbaren Rechtsgrundlage.
Nutzer können ihre Einwilligung jederzeit widerrufen oder sich von Marketing-Mitteilungen abmelden, indem sie die in der jeweiligen Nachricht enthaltenen Abmelde- oder Opt-out-Anweisungen verwenden, verfügbare Datenschutz- oder Cookie-Einstellungen anpassen oder den Kundensupport unter support@overgear.com kontaktieren.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Detaillierte Informationen zu verwendeten Cookies findest du in unserer separaten Cookie-Richtlinie auf unserer Website.
2.6. Technische und dienstleistungsbezogene Kommunikation:
Wir können E-Mail, Plattform-Chat, Intercom, WhatsApp, SMS, Telefonanrufe oder ähnliche Kommunikationskanäle verwenden, um dienstleistungsbezogene und transaktionsbezogene Mitteilungen zu senden, einschließlich Nachrichten zu Kontoregistrierung, Bestellungen, Lieferkoordination, Kundensupport, Streitfällen, Rückerstattungen, Zahlungen, Sicherheitswarnungen, Kontohinweisen, Richtlinienaktualisierungen, Compliance-Prüfungen, KYC/EKYC-Anfragen, Betrugsprävention und anderer Mitteilungen, die notwendig sind, um die Dienste bereitzustellen, die Allgemeinen Geschäftsbedingungen zu erfüllen, gesetzliche Verpflichtungen einzuhalten oder die berechtigten Interessen von Overgear und den Nutzern zu schützen.
Marketing-, Werbe-, Reaktivierungs-, Upsell-, Cross-Sell-, Newsletter- oder ähnliche kommerzielle Mitteilungen per E-Mail, SMS, WhatsApp, Intercom, Maestra oder anderen Kanälen werden nur versendet, sofern dies nach geltendem Recht zulässig ist, einschließlich auf Grundlage der Einwilligung, des Soft-Opt-in (sofern gesetzlich verfügbar) oder einer anderen anwendbaren Rechtsgrundlage.
Die Angabe einer Telefonnummer durch einen Nutzer für dringende, Notfall-, bestellbezogene, Liefer-, Support-, Sicherheits- oder Compliance-Zwecke stellt für sich genommen keine Einwilligung zum Erhalt von Marketing-Mitteilungen dar. Ebenso stellt die Entscheidung eines Nutzers, Overgear über WhatsApp, SMS, Intercom oder einen anderen Messaging-Kanal zu kontaktieren, für sich genommen keine Einwilligung dar, in Marketing-Abonnentenlisten aufgenommen zu werden.
Nutzer können sich jederzeit von Marketing-Mitteilungen abmelden, indem sie den in der jeweiligen Nachricht enthaltenen Abmelde- oder Opt-out-Anweisungen folgen, mit einem entsprechenden Opt-out-Schlüsselwort antworten (sofern unterstützt), verfügbare Kommunikationspräferenzen anpassen oder den Kundensupport kontaktieren.
Wir führen Aufzeichnungen über Kommunikationspräferenzen, Einwilligungen, Opt-ins, Opt-outs und Abmeldeanträge, sofern dies zur Einhaltung geltender Gesetze, Plattformregeln und interner Compliance-Verfahren erforderlich ist.

3. Fälle, in denen Overgear personenbezogene Daten erhebt und verarbeitet
Wir erheben deine personenbezogenen Daten in bestimmten Fällen während deiner Interaktion mit unserer Website und unseren Diensten, einschließlich:

• Website-Besuche: Wenn Nutzer die Website besuchen oder die Plattform nutzen, können wir automatisch technische Daten erfassen, einschließlich IP-Adresse, Geräte- und Browserinformationen, Sitzungsidentifikatoren, besuchte Seiten, URLs oder Pfade, Zeitstempel, Cookies und ähnliche Identifikatoren, Leistungsdaten und Sicherheitsprotokolle. Wir verwenden diese Daten für die Website-Funktionalität, Sicherheit, Betrugsprävention, Bot-Erkennung, Fehlerbehebung, Analysen, Produktanalysen, Fehlerverfolgung und Dienstverbesserung. IP-Adressen und technische Protokolle, die für Sicherheit, Betrugsprävention, Zahlungsrisikoprüfungen, Missbrauchsprävention oder Compliance verwendet werden, können für einen angemessen erforderlichen Zeitraum für diese Zwecke aufbewahrt werden, einschließlich wenn dies von Zahlungsanbietern oder geltendem Recht verlangt wird. IP-Adressen und ähnliche technische Daten, die hauptsächlich für Produktanalysen verwendet werden, unterliegen separaten Aufbewahrungsfristen und können, soweit technisch möglich, anonymisiert, gekürzt, verworfen oder aggregiert werden.
• Kontoerstellung und -aktualisierungen: Bei der Registrierung oder Aktualisierung deines Overgear-Kontos erfassen wir deine E-Mail-Adresse, deinen Benutzernamen und dein Social-Media-Profil (sofern über Social-Login registriert).
• Chat-Kommunikation: Deine im Online-Chat ausgetauschten Nachrichten werden gespeichert, um die Bereitstellung von Verkäuferdienstleistungen zu erleichtern, die Qualität aufrechtzuerhalten und die Einhaltung der Plattformregeln sicherzustellen.
• Bestellaufgabe: Wir verarbeiten personenbezogene Daten, die zur Verwaltung von Bestellungen, Zahlungen, Rückerstattungen, Lieferkoordination, Betrugsprävention und Kundensupport erforderlich sind. Bestimmte Zahlungsmethoden können zusätzliche Informationen erfordern, wie vollständiger Name, Rechnungsadresse, Land, Stadt, Telefonnummer, Postleitzahl, Zahlungsidentifikatoren oder andere zahlungsbezogene Details, die vom jeweiligen Zahlungsanbieter verlangt werden. Zahlungen werden über zertifizierte Zahlungsdienstleister Dritter, Acquiring-Banken, Zahlungsabwickler, Kartensysteme oder andere Zahlungspartner abgewickelt. Vollständige Kartennummern, CVV/CVC-Codes und andere sensible Zahlungsauthentifizierungsdaten werden von solchen zertifizierten Drittanbietern verarbeitet und nicht absichtlich von Overgear gespeichert. Overgear kann begrenzte zahlungsbezogene Daten erhalten und sicher speichern, die für die Transaktionsverwaltung, Rückerstattungen, Rückbuchungen, Abstimmung, Betrugsprävention und Compliance erforderlich sind, wie den Namen des Zahlers, Rechnungsdetails, Transaktionsreferenzen, Zahlungsstatus, Zahlungsmethode, Zahlungsidentifikatoren, maskierte Kartendetails, Kartentyp, Kartenablaufdatum, letzte vier Ziffern, Zahlungstoken, Rückbuchungsaufzeichnungen und Rückerstattungsaufzeichnungen. Wenn Nutzer sich entscheiden, Zahlungsdaten für zukünftige Transaktionen zu speichern, erfolgt eine solche Verarbeitung gemäß den geltenden Regeln des Zahlungsanbieters, den PCI-DSS-Anforderungen und der Vereinbarung von Overgear über die Speicherung und Nutzung hinterlegter Zahlungsdaten oder gleichwertigen Bedingungen für Zahlungsdaten.
• Informationen nach dem Kauf: Zusätzliche spielspezifische Details (z. B. Server- oder Charakternamen), die nach der Bestellaufgabe angegeben werden, werden sicher gespeichert, um eine effiziente Erbringung der Dienstleistungen zu ermöglichen.
• Identitätsverifizierung, Betrugsprävention und KYC: Wir können personenbezogene Daten erheben und verarbeiten, einschließlich vollständigem Namen, Geburtsdatum, Kontaktinformationen, Wohnadresse, Adressnachweis, biometrischen Daten (wie Gesichtsbildern oder Liveness-Check-Daten), Geolokalisierungsdaten (IP-Adresse), behördlich ausgestellten Ausweisdokumenten, Transaktionsverlauf, zahlungsbezogenen Daten, Informationen zur Herkunft der Mittel oder des Vermögens, Gerätedaten, Risikosignalen, Prüfungsergebnissen, Betrugsindikatoren und anderen relevanten Informationen, die zur Einhaltung der Know-Your-Customer(KYC)-, Geldwäschebekämpfungs(AML)-, Betrugspräventions- und AML/CFT-Vorschriften erforderlich sind. Daten werden sicher verarbeitet und über DSGVO-konforme Drittanbieter wie Sumsub und Sift übertragen.
• Online-Formulare und Datenerfassung (Jotform): Wir können personenbezogene Daten über von Jotform betriebene Online-Formulare erheben und verarbeiten, für Zwecke wie Identitätsverifizierung, Verkäuferrekrutierung, Dienstleistungserbringung, Bearbeitung von Anträgen zur Ausübung von Rechten betroffener Personen (einschließlich DSGVO-Löschungsanträgen) und Einhaltung gesetzlicher Verpflichtungen. Erfasste Daten umfassen typischerweise Name, Nachname, Benutzernamen, E-Mail-Adressen, Telefonnummern, Messenger-Kontakte, Geburtsdaten, Kopien von Ausweisdokumenten (z. B. Reisepässe) und andere erforderliche Daten. Jotform verarbeitet und speichert Daten sicher nach DSGVO-konformen Standards, wobei internationale Datenübermittlungen durch Standardvertragsklauseln (SCCs) geschützt sind.
• Marketing und Analyse: Mit deiner ausdrücklichen Einwilligung erheben und übermitteln wir personenbezogene Daten an Marketing- und Analysepartner zur Analyse der Website-Nutzung und Verwaltung von Werbekampagnen. Erfasste und übermittelte Daten umfassen IP-Adressen, Cookies, Geräte- und Browser-Identifikatoren, Verhaltenskennzahlen und andere Interaktionen mit unserer Website und Werbung. Eine solche Datenverarbeitung wird von Drittanbietern durchgeführt, einschließlich Maestra, Mixpanel, Hotjar, Google Analytics, Facebook Ads, Bing Ads, Google Ads, Red Tracker und anderen Diensten, wie in Abschnitt 2.4 dieser Datenschutzerklärung beschrieben. Wir können selbst gehostetes PostHog innerhalb des EWR für Produktanalyse und ereignisbasierte Analyse verwenden. Solche Analysen können kontobezogene Identifikatoren umfassen, einschließlich interner Nutzer-IDs, E-Mail-Adressen, Spitznamen, Nutzerrollen oder Kontotypen, sofern dies angemessen erforderlich ist für Produktanalyse, interne Berichterstattung, technische Diagnose, Messung der Feature-Nutzung, Betrugs- oder Missbrauchserkennung, Kundensupport oder die Verbesserung der Plattform. Wir senden nicht absichtlich Zahlungskartendaten, sensible Authentifizierungsdaten, KYC-Dokumente, Passwörter, private Chat-Inhalte, vollständige Kontoanmeldedaten oder andere sensible Informationen an Produktanalyse-Tools.
• Technische Infrastruktur und Sicherheit: Um die Stabilität, Sicherheit und Leistung unserer technischen Infrastruktur zu gewährleisten, erfassen wir technische Daten, einschließlich IP-Adressen, Geräte- und Browser-Metadaten, technische Protokolle und Sitzungsdetails. Diese Daten werden von vertrauenswürdigen Drittanbietern (z. B. Datadog) verarbeitet, die strenge Sicherheitsmaßnahmen und internationale Schutzmaßnahmen wie Standardvertragsklauseln (SCCs) implementieren, um den Datenschutz zu gewährleisten.
• Booster-spezifische Datenerhebung und -verarbeitung: Zur Registrierung, Identitätsverifizierung, Verwaltung von Auszahlungen und Erbringung von Booster(Verkäufer)-Dienstleistungen erhebt und verarbeitet Overgear personenbezogene Daten, einschließlich vollständigem Namen, Wohnadresse, Geburtsdatum, Kontaktinformationen (E-Mail, WhatsApp, Telegram, Skype, Discord), Kopien von Ausweisdokumenten (wie Reisepässen) und Zahlungsabwicklungsdetails (Name, Telefonnummer, Kartendetails). Kartendetails werden sicher ausschließlich über zertifizierte Zahlungsdienstleister verarbeitet und in Übereinstimmung mit den geltenden Datenschutz- und PCI-DSS-Standards gespeichert. Overgear verarbeitet diese Daten ausschließlich zur Erfüllung vertraglicher Verpflichtungen, zur Erleichterung sicherer Transaktionen, zur Durchführung der Identitätsverifizierung und zur Sicherstellung der Einhaltung relevanter regulatorischer Anforderungen.
• Telefonnummern, WhatsApp, SMS und Messaging-Kontakte: Wir können Nutzer bitten, Telefonnummern, WhatsApp-Nummern oder andere Messaging-Kontaktdaten für dringende, Notfall-, bestellbezogene, Kundensupport-, Lieferkoordinations-, Streitbeilegungs-, Rückerstattungs-, Zahlungs-, Sicherheits-, Compliance- oder kontobezogene Kommunikation anzugeben. Solche Daten können über die Plattform, Bestellformulare, Formulare für Lieferdetails, Intercom-Workflows, Kundensupport-Chats, WhatsApp, SMS oder ähnliche Kommunikationskanäle erhoben werden. Sofern die Angabe einer Telefonnummer optional ist, können Nutzer sich entscheiden, sie nicht anzugeben. Sofern eine Telefonnummer für eine bestimmte Dienstleistung, Bestellart, Lieferkoordination, Betrugsprävention, Sicherheit, Compliance oder einen Kundensupport-Prozess erforderlich ist, werden wir die Nutzer entsprechend bei oder vor der Erhebung informieren.

Während Werbeaktionen – wie Sonderkampagnen (gemäß der Overgear-Bonusrichtlinie), Marketing-Events und ähnlichen Initiativen – können wir zusätzliche Nutzerdaten erheben, speziell zur Verwaltung und Verfolgung der Teilnahme an Veranstaltungen. Solche Daten können umfassen:

• Aktionscodes und Registrierungsdetails;
• Engagement-Kennzahlen und nutzerspezifische Interaktionen im Zusammenhang mit Veranstaltungen oder Kampagnen.

Diese personenbezogenen Daten werden sicher an vertrauenswürdige Drittanbieter-Analyse- und Marketingplattformen (wie Maestra und Mixpanel) übermittelt, ausschließlich zu Verarbeitungs- und Analysezwecken. Solche Übermittlungen erfolgen in strikter Einhaltung geltender Datenschutzgesetze, einschließlich der DSGVO, und unterliegen denselben strengen Schutzmaßnahmen wie unsere Standard-Datenverarbeitungsvorgänge.
Die Datenverarbeitung für Werbe- und Marketingzwecke erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung. Du hast das Recht, diese Einwilligung jederzeit zu widerrufen oder dich abzumelden, indem du unseren Kundenservice unter support@overgear.com kontaktierst.
Informationen zum Verantwortlichen:
Alle personenbezogenen Daten der Nutzer werden gesetzeskonform gespeichert und verwaltet, in Übereinstimmung mit der Datenverarbeitungsgesetzgebung, einschließlich der DSGVO und des Gesetzes zum Schutz personenbezogener Daten.
OVERGEAR LIMITED ist der Verantwortliche für die Speicherung und Verarbeitung personenbezogener Daten, registriert unter der Adresse Diagorou 4, Kermia Building, 3. Stock, Büro 304, 1097, Nikosia, Zypern.

4. Speicherung und Verarbeitung personenbezogener Daten
Overgear speichert und verarbeitet personenbezogene Daten unter Verwendung sicherer Infrastruktur und vertrauenswürdiger Hosting-, Cloud-, Backup-, Infrastruktur- und technischer Dienstleister, die unter Berücksichtigung von Datenschutz, Sicherheit, Zuverlässigkeit und betrieblichen Anforderungen ausgewählt wurden.
OVH ist der primäre Hosting- und Infrastrukturanbieter von Overgear für die Plattform. Personenbezogene Daten können auch über andere von Overgear von Zeit zu Zeit genutzte Hosting-, Cloud-, Backup- und Infrastrukturanbieter gespeichert, gesichert oder anderweitig verarbeitet werden, einschließlich, aber nicht beschränkt auf:

• OVH;
• DigitalOcean;
• Contabo;
• UltaHost;
• AWS, einschließlich für Backup- und Notfallwiederherstellungszwecke;
• andere autorisierte Hosting-, Cloud-, Backup-, Infrastruktur- oder technische Dienstleister.

Die spezifischen Hosting-, Cloud-, Backup- und Infrastrukturanbieter, Rechenzentrumsstandorte und Regionen, die von Overgear genutzt werden, können je nach technischen, sicherheitsbezogenen, betrieblichen, Compliance- und geschäftlichen Anforderungen variieren.
Sofern Overgear selbst gehostete Tools verwendet, einschließlich selbst gehostetem PostHog für Produktanalyse, sind solche Tools auf einer von Overgear oder seinen autorisierten Hosting-Anbietern kontrollierten Infrastruktur konfiguriert.
Einige Dienstleister können personenbezogene Daten in Rechtsordnungen außerhalb des EWR verarbeiten, sofern dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, einschließlich Hosting, Backups, Kundensupport, Zahlungen, KYC/EKYC, Betrugsprävention, Sanktionsprüfung, Analyse, Produktanalyse, Marketing-Automatisierung, Infrastrukturüberwachung, Sicherheit, Workflow-Automatisierung und andere betriebliche oder Compliance-Zwecke. Internationale Übermittlungen werden gemäß Abschnitt 5 dieser Datenschutzerklärung behandelt.
Overgear wendet angemessene technische und organisatorische Maßnahmen an, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Änderung, Offenlegung oder Zerstörung zu schützen.

5. Internationale Datenübermittlungen
Personenbezogene Daten können in Länder außerhalb des EWR übermittelt, dort gespeichert oder von dort aus zugänglich gemacht werden, sofern dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, einschließlich wenn Overgear Hosting-, Cloud-, Backup-, Infrastruktur-, Zahlungs-, KYC/EKYC-, Betrugspräventions-, Analyse-, Produktanalyse-, Kundensupport-, Marketing-, Sicherheits-, Kommunikations-, Workflow-Automatisierungs- oder andere Dienstleister nutzt, die sich in anderen Rechtsordnungen befinden oder von dort aus Dienste erbringen.
Sofern personenbezogene Daten außerhalb des EWR übermittelt werden, stützt sich Overgear auf angemessene Übermittlungsmechanismen und Schutzmaßnahmen, wie nach geltendem Datenschutzrecht erforderlich, einschließlich Angemessenheitsbeschlüssen, Standardvertragsklauseln, Transfer-Folgenabschätzungen, zusätzlichen Schutzmaßnahmen oder anderen rechtmäßigen Übermittlungsmechanismen, sofern zutreffend.
Overgear überprüft regelmäßig seine Dienstleister, Hosting-Standorte, Backup-Standorte und Übermittlungsmechanismen, um ein angemessenes Schutzniveau für personenbezogene Daten aufrechtzuerhalten.

6. Öffentlich verfügbare Daten
Um die Interaktion zwischen Nutzern zu fördern, können folgende Daten öffentlich auf unserer Website angezeigt werden:

• Dein Spitzname;
• Persönliche Profilbewertung;
• Von anderen Nutzern hinterlassene Bewertungen;
• Gesamtzahl der Transaktionen und Erfolgsquote.

Zusätzliche Hinweise:

• Alle anderen Daten, die du in deinem persönlichen Profil angibst oder während eines Geschäfts mit einem Verkäufer teilst, bleiben privat und unterliegen nicht der öffentlichen Anzeige gemäß dieser Datenschutzerklärung.
• Du bist allein verantwortlich für die personenbezogenen Daten, die du veröffentlichst. Bitte beachte, dass die Weitergabe sensibler Kontaktdaten (wie Telefonnummern oder E-Mail-Adressen) in öffentlichen Bereichen gemäß unserer Nutzervereinbarung zur Sperrung deines Kontos führen kann.
• Wir unternehmen Schritte, um die Privatsphäre der gesamten Korrespondenz zwischen Käufern und Verkäufern über unsere Website zu schützen. Dennoch solltest du bei der Weitergabe persönlicher Informationen stets Vorsicht walten lassen.

7. Datenschutz- und Sicherheitsmaßnahmen
Overgear wendet umfassende Sicherheitspraktiken an, um deine personenbezogenen Daten in Übereinstimmung mit der DSGVO und geltendem Datenschutzrecht zu schützen. Unser Sicherheitsrahmen umfasst:

• Sichere Datenspeicherung: Daten werden sicher gespeichert und automatisch auf geschützten Servern verarbeitet.
• Eingeschränkter Datenzugriff: Nur autorisiertes Overgear-Personal kann auf deine Daten zugreifen, ausschließlich zur Bereitstellung und Verbesserung von Diensten.
• Technische Schutzmaßnahmen: Nutzung von Verschlüsselung, Firewalls und laufenden Risikobewertungen.
• Mitarbeiterschulung: Verpflichtende Informationssicherheitsschulungen für alle Mitarbeiter.
• Zahlungssicherheit: Zahlungen werden über zertifizierte Zahlungsdienstleister Dritter, Acquiring-Banken, Auszahlungsanbieter oder andere Zahlungspartner abgewickelt. Overgear speichert nicht absichtlich vollständige Zahlungskartennummern, CVV/CVC-Codes oder sensible Authentifizierungsdaten. Begrenzte zahlungsbezogene Daten können für die Bestellverwaltung, Rückerstattungen, Rückbuchungen, Abstimmung, Betrugsprävention und Compliance verarbeitet werden.

Reaktion auf Sicherheitsvorfälle: Im Falle einer vermuteten oder bestätigten Verletzung des Schutzes personenbezogener Daten wird Overgear angemessene Schritte unternehmen, um den Vorfall zu untersuchen, zu mindern und zu beheben, und, sofern nach geltendem Recht erforderlich, betroffene Nutzer und zuständige Aufsichtsbehörden benachrichtigen.
8. Rechte der Nutzer bezüglich ihrer personenbezogenen Daten und der Website
In Übereinstimmung mit der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
8.1. Recht auf Auskunft:
Du kannst Informationen darüber anfordern, welche personenbezogenen Daten wir speichern und wie wir sie verwenden.
8.2. Recht auf Berichtigung:
Du kannst uns bitten, deine personenbezogenen Daten zu korrigieren, zu aktualisieren oder zu löschen, wenn sie ungenau, unvollständig oder veraltet sind.
8.3. Recht auf Einschränkung der Verarbeitung:
Du kannst beantragen, dass wir die Datenverarbeitung einschränken, z. B. durch Abmeldung von Marketing-Mitteilungen.
8.4. Recht auf Löschung ("Recht auf Vergessenwerden"):
Du kannst die vollständige Löschung deiner personenbezogenen Daten beantragen. Beachte, dass Transaktionsverlauf oder Daten, die für die Einhaltung gesetzlicher Vorschriften erforderlich sind, aufbewahrt werden können.
8.4.1. Um dein Recht auf Löschung gemäß Artikel 17 der DSGVO auszuüben, fülle bitte unser Löschungsantragsformular aus. Das Formular erfordert die Angabe deines vollständigen Namens, deiner Kontaktdaten und der erforderlichen Ausweisdokumente (z. B. eine Kopie deines Reisepasses, Führerscheins oder Personalausweises) zur Überprüfung deiner Identität. Sobald wir deinen vollständigen Antrag zusammen mit allen erforderlichen Unterlagen erhalten haben, werden wir deine Einreichung prüfen und innerhalb von 1 (einem) Monat antworten. Bitte beachte, dass sich dein Antrag verzögern kann, wenn die vorgelegten Unterlagen unvollständig sind, bis ausreichende Nachweise eingereicht werden.
8.5. Recht auf Datenübertragbarkeit: Du kannst eine strukturierte, maschinenlesbare Kopie deiner Daten zur Übertragung an einen anderen Dienstleister anfordern.
8.6. Widerspruchsrecht: Du kannst der Datenverarbeitung für Zwecke wie Direktmarketing, Forschung oder Analyse widersprechen.
8.7. Recht gegen automatisierte Entscheidungsfindung: Du hast das Recht, Entscheidungen zu widersprechen, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhen.
8.8. Recht auf Beschwerde: Wenn du der Ansicht bist, dass deine DSGVO-Rechte verletzt wurden, kannst du eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.
8.9. Recht auf Verwaltung der Einwilligung: Du hast das Recht, deine Einwilligung für Verarbeitungstätigkeiten jederzeit zu verwalten oder zu widerrufen. Du kannst dies tun, indem du den Kundensupport unter support@overgear.com kontaktierst.
Um diese Rechte auszuüben, kontaktiere uns unter support@overgear.com oder verwende unser spezielles Online-Formular. Overgear beantwortet alle gültigen DSGVO-bezogenen Anfragen innerhalb von 30 (dreißig) Tagen, sofern nicht gesetzlich zulässige Verlängerungen gelten.
8.10. Overgear behält sich das Recht vor, Anträge auf Datenlöschung oder -zugriff abzulehnen, die offensichtlich unbegründet oder exzessiv sind, gemäß Artikel 12(5) der DSGVO. In solchen Fällen können wir eine angemessene Gebühr für die Bearbeitung des Antrags erheben. Diese Maßnahme dient dazu sicherzustellen, dass die Bearbeitung solcher Anträge unsere Systeme nicht übermäßig belastet, und dem Schutz der Rechte und Freiheiten anderer Nutzer.
8.11. Einwohner Kaliforniens (CCPA): Sofern zutreffend, können Einwohner Kaliforniens zusätzliche Rechte nach kalifornischem Datenschutzrecht haben, einschließlich der Rechte auf Kenntnis, Zugang, Löschung, Berichtigung und Widerspruch gegen bestimmte Verwendungen oder Offenlegungen personenbezogener Informationen. Overgear verkauft personenbezogene Daten nicht im üblichen Sinne von "Verkauf". Um geltende Rechte auszuüben, kontaktiere uns bitte unter legal@overgear.com.
8.12. Wenn du Bedenken oder Beschwerden bezüglich der Einhaltung der Datenschutzgesetze durch Overgear hast, hast du das Recht, die zuständige Aufsichtsbehörde zu kontaktieren:
Büro des Kommissars für den Schutz personenbezogener Daten (Zypern)
Website: http://www.dataprotection.gov.cy
E-Mail: commissioner@dataprotection.gov.cy
Telefon: +357 22 818456

9. Haftungsausschluss bezüglich externer Inhalte und Links
Nutzer von Overgear können Inhalte und Links zu externen Ressourcen gemäß unserer Nutzervereinbarung veröffentlichen. Zum Schutz personenbezogener Daten überwacht unser Kundenservice-Team die Einhaltung dieser Bestimmungen und entfernt jegliche von Nutzern veröffentlichte Inhalte (oder nutzergenerierte Inhalte) oder Links, die ein Sicherheitsrisiko für andere Nutzer darstellen. Bitte beachte, dass wir zwar solche Einreichungen auf mögliche Bedrohungen überprüfen, aber veröffentlichte Produkte, Auktionen oder Online-Chats nach ihrer Genehmigung nicht erneut moderieren.
Indem du externe Inhalte veröffentlichst oder mit ihnen interagierst, erkennst du an, dass Overgear nicht mit diesen externen Ressourcen verbunden ist und deren Inhalte oder Praktiken nicht befürwortet. Folglich lehnt Overgear ausdrücklich jede direkte oder indirekte Haftung für Schäden, Datenverlust oder Diebstahl von Kontodaten ab, die sich aus dem Folgen externer Links oder der Interaktion mit Inhalten auf Websites Dritter ergeben können. Nutzern wird dringend geraten, Vorsicht walten zu lassen und die Datenschutz- und Sicherheitsrichtlinien externer Websites, die sie besuchen, zu überprüfen, da Overgear die Praktiken oder Inhalte solcher Websites nicht kontrolliert oder garantiert.

10. Benachrichtigung über Datenschutzverletzungen
Im Falle einer Datenschutzverletzung oder eines unbefugten Zugriffs auf personenbezogene Daten wird Overgear betroffene Nutzer und die zuständigen Aufsichtsbehörden unverzüglich gemäß geltendem Recht benachrichtigen. Wir werden sofortige Schritte unternehmen, um den Vorfall zu untersuchen, seine Auswirkungen zu mindern und zukünftige Verletzungen zu verhindern. Detaillierte Informationen und Empfehlungen werden den betroffenen Nutzern so schnell wie möglich zur Verfügung gestellt.

11. Kontosicherheit und -schutz
Zum Schutz deines Kontos empfehlen wir dir:

• Verwende starke, einzigartige Passwörter und ändere sie regelmäßig.
• Aktiviere die Zwei-Faktor-Authentifizierung, sofern verfügbar.
• Halte deine Anmeldedaten vertraulich.
• Benachrichtige den Kundensupport sofort, wenn du unbefugte Aktivitäten vermutest.

Obwohl Overgear robuste Sicherheitsmaßnahmen einsetzt, bist auch du für die Sicherheit deines Kontos verantwortlich.

12. Werbe- und Marketing-Kommunikation
Sofern nach geltendem Recht zulässig, kann Overgear personenbezogene Daten verwenden, um Marketing-, Werbe-, Reaktivierungs-, Upsell-, Cross-Sell-, Newsletter- oder ähnliche kommerzielle Mitteilungen per E-Mail, SMS, WhatsApp, Intercom, Maestra oder anderen Kanälen zu versenden.
Solche Mitteilungen werden nur versendet, sofern dies nach geltendem Recht zulässig ist, einschließlich auf Grundlage der Einwilligung, des Soft-Opt-in (sofern gesetzlich verfügbar) oder einer anderen anwendbaren Rechtsgrundlage.
Nutzer können sich jederzeit von Marketing-Mitteilungen abmelden, indem sie die in der jeweiligen Nachricht enthaltenen Abmelde- oder Opt-out-Anweisungen verwenden, mit einem entsprechenden Opt-out-Schlüsselwort antworten (sofern unterstützt), verfügbare Kommunikationspräferenzen anpassen oder den Kundensupport kontaktieren.
Die Abmeldung von Marketing-Mitteilungen hindert Overgear nicht daran, dienstleistungsbezogene, transaktionsbezogene, sicherheits-, rechts-, compliance- oder kontobezogene bzw. bestellbezogene Mitteilungen zu senden, zu denen wir berechtigt oder verpflichtet sind.
Nutzer können sich von Marketing-Mitteilungen, zielgerichteter Werbung, dem Verkauf oder der Weitergabe personenbezogener Daten, Profiling oder ähnlichen Verarbeitungstätigkeiten abmelden, sofern solche Rechte nach geltendem Recht verfügbar sind.
Overgear wird angemessene Opt-out-Mechanismen bereitstellen, einschließlich über Cookie-Einstellungen, Datenschutzpräferenz-Tools, Abmeldelinks, Kundensupport oder andere auf der Plattform verfügbare Methoden.
Die Abmeldung von Marketing, zielgerichteter Werbung oder Personalisierung hindert Overgear nicht daran, dienstleistungsbezogene, transaktionsbezogene, sicherheits-, rechts-, compliance- oder kontobezogene Mitteilungen zu senden, sofern solche Mitteilungen erforderlich oder nach geltendem Recht zulässig sind.

13. Cookies und Tracking-Technologien
Overgear verwendet Cookies, Web-Beacons, Pixel, Tags, SDKs und ähnliche Tracking-Technologien, um die Website und Plattform zu betreiben, die Dienstqualität zu verbessern, das Nutzerverhalten zu analysieren, die Leistung von Website und Plattform zu messen, Produktanalysen zu unterstützen, Nutzerpräferenzen zu speichern, Sicherheit zu gewährleisten, Betrug zu verhindern und, sofern zulässig, personalisierte Inhalte oder Werbung bereitzustellen.
Je nach Standort des Nutzers und geltendem Recht können bestimmte Cookies und ähnliche Technologien nur nach Einwilligung des Nutzers verwendet werden, während andere unter einem gesetzlich zulässigen Opt-out-Modell verwendet werden können.
Nutzer können ihre Cookie-Einstellungen über das Cookie-Banner, das Cookie-Einstellungscenter, Browsereinstellungen, Geräteeinstellungen oder andere auf der Website verfügbare Tools verwalten oder ändern.
Standortbasierte Einwilligungs- und Opt-out-Mechanismen
Je nach Standort des Nutzers und geltendem Recht kann Overgear unterschiedliche Cookie-Einwilligungs-, Präferenzverwaltungs- und Opt-out-Mechanismen anwenden.
Sofern nach geltendem Recht eine vorherige Einwilligung erforderlich ist, werden nicht essenzielle Cookies und ähnliche Tracking-Technologien erst nach Erteilung dieser Einwilligung verwendet.
Sofern das geltende Recht ein Opt-out-Modell zulässt, kann Overgear bestimmte Analyse-, Werbe-, Produktanalyse- oder ähnliche Technologien standardmäßig verwenden, vorausgesetzt, den Nutzern werden klare Informationen und eine wirksame Möglichkeit zum Opt-out gegeben.
Die spezifischen Kategorien von standardmäßig aktivierten Technologien können je nach Standort des Nutzers, geltendem Recht und den internen Compliance-Einstellungen von Overgear variieren. Zum Beispiel kann Overgear in bestimmten Rechtsordnungen Analysetechnologien standardmäßig aktivieren, während Werbe-, Retargeting-, Personalisierungs- oder ähnliche Technologien deaktiviert bleiben, bis der Nutzer eine Wahl trifft.
Sofern nach geltendem Recht erforderlich, wird Overgear geltende Opt-out-Präferenzsignale beachten, wie Global Privacy Control oder andere rechtlich anerkannte universelle Opt-out-Mechanismen.
Weitere Informationen findest du in unserer Cookie-Richtlinie.

14. Datenaufbewahrung und -löschung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke angemessen erforderlich ist, einschließlich Kontoverwaltung, Bestellverwaltung, Kundensupport, Streitbeilegung, Rückerstattungsbearbeitung, Betrugsprävention, Sicherheit, Compliance, Buchhaltung, Steuern, AML/CTF, Sanktionsprüfung, Rechtsansprüche und Durchsetzung unserer Allgemeinen Geschäftsbedingungen.
Aufbewahrungsfristen können je nach Datentyp, Verarbeitungszweck, geltenden gesetzlichen Anforderungen, Regeln des Zahlungsanbieters, Streit- oder Rückbuchungsfristen, Betrugspräventionsbedürfnissen, Sicherheitsanforderungen und betrieblicher Notwendigkeit variieren.
Kontobezogene Informationen werden im Allgemeinen aufbewahrt, solange das Konto aktiv bleibt, und für einen angemessenen Zeitraum nach der Deaktivierung, sofern dies für rechtliche, sicherheitsbezogene, Streitbeilegungs- oder Compliance-Zwecke erforderlich ist.
Transaktions-, Zahlungs-, Buchhaltungs- und steuerbezogene Aufzeichnungen können für den nach geltendem Recht erforderlichen Zeitraum aufbewahrt werden, im Allgemeinen bis zu 5 (fünf) Jahre oder länger, sofern gesetzlich vorgeschrieben oder für Rechtsansprüche, Audits, Rückbuchungen oder regulatorische Zwecke erforderlich.
Chat-, Support- und Kommunikationsdaten können bis zu 3 (drei) Jahre nach der letzten Interaktion aufbewahrt werden, sofern nicht ein längerer Zeitraum für Streitbeilegung, Rechtsansprüche, Betrugsprävention, Compliance oder Sicherheitszwecke erforderlich ist.
KYC/EKYC-, AML/CTF-, Sanktionsprüfungs- und Betrugspräventionsdaten können für den nach geltendem Recht, regulatorischen Verpflichtungen, Anforderungen des Zahlungsanbieters, Risikomanagement, Betrugsprävention oder Rechtsansprüchen erforderlichen Zeitraum aufbewahrt werden.
Analyse- und Produktanalysedaten, einschließlich über selbst gehostete Tools wie PostHog verarbeiteter Daten, können für einen begrenzten Zeitraum aufbewahrt werden, der für Produktverbesserung, technische Diagnose, Feature-Nutzungsanalyse, Geschäftsanalyse, interne Berichterstattung, Fehlerverfolgung, Sicherheit und Betrugs- oder Missbrauchserkennung erforderlich ist.
Sofern PostHog oder ähnliche Produktanalyse-Tools IP-Adressen hauptsächlich für Produktanalyse verarbeiten, versucht Overgear, eine solche Verarbeitung zu minimieren, indem die IP-Speicherung deaktiviert, gekürzt, anonymisiert, verworfen, aggregiert oder die Aufbewahrungsfrist verkürzt wird, soweit technisch möglich.
Vollständige IP-Adressen, die hauptsächlich für Produktanalyse verarbeitet werden, sollten nicht länger als für den jeweiligen Zweck erforderlich aufbewahrt werden. Sofern nicht ein längerer Zeitraum aus Sicherheits-, Betrugspräventions-, Zahlungsrisiko-, rechtlichen, Compliance- oder technischen Gründen gerechtfertigt ist, sollten solche Daten nicht länger als 90 (neunzig) Tage aufbewahrt werden.
Aggregierte, anonymisierte oder nicht identifizierbare Analysedaten können für einen längeren Zeitraum zu statistischen, produktverbessernden, berichts- und geschäftsanalytischen Zwecken aufbewahrt werden.
Einwilligungs-, Opt-in- und Opt-out-Aufzeichnungen können aufbewahrt werden, soweit erforderlich, um die Einhaltung geltender Gesetze, Plattformregeln und interner Compliance-Verfahren nachzuweisen.
Nach Ablauf der geltenden Aufbewahrungsfristen werden personenbezogene Daten gelöscht, anonymisiert oder aggregiert, sofern nicht eine fortgesetzte Aufbewahrung nach geltendem Recht erforderlich oder zulässig ist.

15. Änderungen der Datenschutzerklärung
Overgear behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder zu aktualisieren, um Änderungen unserer Dienste, Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Sofern kein spezifisches Inkrafttretensdatum angegeben ist, treten wesentliche Änderungen automatisch 30 (dreißig) Tage nach ihrer Veröffentlichung auf dieser Seite in Kraft. Wir werden dich über wesentliche Änderungen per E-Mail, durch deutlich sichtbare Hinweise auf unserer Website und über unseren Online-Chat informieren. Deine fortgesetzte Nutzung unserer Dienste nach dem Inkrafttretensdatum stellt deine Zustimmung zu den überarbeiteten Bedingungen dar. Wir bleiben verpflichtet, die Rechte unserer Nutzer zu respektieren und Transparenz bei der Verwaltung deiner personenbezogenen Daten zu gewährleisten.

16. Kontaktinformationen
Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken kontaktiere bitte unseren Kundensupport unter:

• E-Mail: support@overgear.com
• Postanschrift: Diagorou 4, Kermia Building, 3. Stock, Büro 304, 1097 Nikosia, Zypern

Wenn deine Bedenken bezüglich der Einhaltung des Datenschutzes nicht zufriedenstellend behandelt wurden, hast du das Recht, eine Beschwerde bei deiner örtlichen Aufsichtsbehörde einzureichen:

• Büro des Kommissars für den Schutz personenbezogener Daten (Zypern)
• Website: http://www.dataprotection.gov.cy
• E-Mail: commissioner@dataprotection.gov.cy
• Telefon: +357 22 818 456

Durch die Nutzung der Website und Dienste von Overgear erkennst du an, dass du diese Datenschutzerklärung gelesen und verstanden hast und der Erhebung und Nutzung deiner personenbezogenen Daten, wie hierin beschrieben, zustimmst.