Treesor logo

Datenschutzerklärung

Stand: 16.02.2026

1. Einleitung und Verantwortlicher

Der Schutz personenbezogener Daten ist für uns ein zentraler Bestandteil unserer Werte. Transparenz, Verantwortung und ein respektvoller Umgang mit deiner Privatsphäre stehen im Mittelpunkt unseres Handelns. Mit dieser Datenschutzerklärung informieren wir dich klar, verständlich und rechtlich präzise darüber, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte dir nach der Datenschutz-Grundverordnung zustehen. Diese Datenschutzerklärung gilt für die gesamte Treesor-Plattform einschließlich Website, Nutzerkonto, Belohnungs-Shop, Empfehlungsfunktionen, Gamification-Elemente sowie für die mobile Anwendung und alle damit verbundenen technischen Systeme. Verantwortlicher im Sinne der DSGVO ist:
Treesor UG (haftungsbeschränkt)
Schölling 46
48308 Senden
Deutschland
E-Mail: info@treesor.org

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften. Die Verarbeitung erfolgt nur, soweit sie zur Bereitstellung unserer Plattform, zur Durchführung des Bonusprogramms, zur Abwicklung von Bestellungen, zur Kommunikation mit dir oder zur technischen Sicherheit erforderlich ist. Wir verzichten bewusst auf Marketing-Cookies, Profiling oder personalisierte Nutzeranalysen. Unsere Plattform ist so gestaltet, dass kein Cookie-Banner erforderlich ist, da ausschließlich technisch notwendige oder anonymisierte Daten verarbeitet werden. Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen sowie Art. 6 Abs. 1 lit. a DSGVO bei freiwilligen Einwilligungen.

3. Kategorien personenbezogener Daten

3.1 Registrierungs- und Kontodaten

  • E-Mail-Adresse des Nutzers
  • Nutzername
  • Passwort in verschlüsselter (gehashter) Form
  • Authentifizierungsdaten bei Google Login oder Apple Login
  • Verifizierungsstatus der E-Mail-Adresse
Bei Nutzung von Google Login oder Apple Login kann es zu einer Übermittlung personenbezogener Daten an Anbieter außerhalb der Europäischen Union kommen. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln oder anderen geeigneten Garantien gemäß Art. 46 DSGVO.

3.2 Nutzungsdaten

  • Login- und Aktivitätsdaten
  • Baumpunkte-Historie mit Statusangaben
  • Gamification-Fortschritte
  • Baumzähler
  • Follower-Forest-Daten
  • Referral-ID und Empfehlungsdaten

3.3 Shop- und Bestelldaten

  • bestellte Belohnungen
  • Lieferadresse
  • Rechnungsdaten
  • Status von Bestellungen
  • Widerrufe und Rücksendungen

3.4 Zahlungsdaten

Zahlungsabwicklung erfolgt über Mollie B.V. als Zahlungsdienstleister. Mollie handelt je nach Zahlungsart als eigenständiger Verantwortlicher oder als Auftragsverarbeiter. Es gelten die Datenschutzbestimmungen von Mollie. Wir speichern keine vollständigen Kreditkartendaten.

3.5 Daten aus Partner-Aktionen

  • pseudonymisierte technische Tracking-IDs
  • Zeitstempel
  • Status der Transaktion
Diese Tracking-Kennungen können deinem Nutzerkonto zugeordnet werden und stellen daher personenbezogene Daten im Sinne der DSGVO dar. Wir erhalten jedoch keine Namen, Lieferadressen oder Zahlungsinformationen aus Partner-Shops.

3.6 Server- und Protokolldaten

  • gekürzte IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp
  • Betriebssystem
  • Referrer
Diese Verarbeitung dient der technischen Sicherheit und Stabilität der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Kommunikationsdaten

  • Name bei freiwilliger Angabe
  • E-Mail-Adresse
  • Nachrichteninhalte
  • Zeitstempel

4. Nutzung des Treesor-Kontos

Wir setzen externe technische Dienstleister ein (z. B. Hosting, Datenbank, Zahlungsabwicklung, Login-Dienste). Soweit diese als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO und eines entsprechenden Auftragsverarbeitungsvertrags. Soweit Anbieter eigenständig verantwortlich handeln (z. B. Zahlungsdienstleister oder Login-Anbieter), gelten deren eigene Datenschutzhinweise.

5. Baumpunkte und Bonusprogramm

Baumpunkte sind virtuelle Bonuspunkte innerhalb der Plattform. Sie haben keinen Geldwert, sind nicht auszahlbar und nicht übertragbar. Wir verarbeiten Baumpunkte-Daten zur Anzeige, Verwaltung, Berechnung von Verfall, Einlösung im Belohnungs-Shop und zur Darstellung gepflanzter Bäume. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Pflanzpartner und Bäume

Wenn Baumpunkte für Pflanzungen eingesetzt werden, speichern wir die Anzahl der finanzierten Bäume sowie die Zuordnung zum Nutzerkonto. Es werden keine personenbezogenen Daten an Pflanzpartner übermittelt. Die Pflanzung erfolgt anonymisiert und projektbezogen.

7. Empfehlungs- und Gamification-Programms

Im Rahmen des Empfehlungs- und Gamification-Programms verarbeiten wir folgende Daten:
  • deine persönliche Referral-ID
  • Anzahl geworbener Nutzer
  • zugeordnete Bonus-Baumpunkte
  • Follower-Forest-Bäume
  • Zeitpunkt und Verlauf der Empfehlung
Der Werbende sieht lediglich, dass eine Empfehlung erfolgreich war, jedoch keine Identität oder Kontaktdaten des geworbenen Nutzers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Belohnungs-Shop

Bei Bestellungen verarbeiten wir die erforderlichen Daten zur Vertragsabwicklung. Zahlungsabwicklung erfolgt über Mollie. Versand erfolgt durch Treesor oder im Auftrag durch Partner. Versanddienstleister ist unter anderem DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Partner-Integrationen, Baumpunkte sammeln

Zum Sammeln von Baumpunkten nutzt Treesor Affiliate-Netzwerke (z. B. Awin) sowie angebundene E-Commerce-Systeme und Shop-Integrationen (z. B. Shopify).

9.1 Weiterleitung und Tracking durch Partner

Beim Besuch von Partner-Angeboten über die Treesor-Plattform erfolgt eine Weiterleitung zu externen Websites. In diesem Zusammenhang können durch die jeweiligen Partner-Shops oder Affiliate-Netzwerke Tracking-Technologien eingesetzt werden, um Transaktionen zu erfassen und Treesor zuzuordnen. Dabei wird insbesondere eine Tracking-ID als technische Referenz verarbeitet, um eine erfolgte Transaktion einem Nutzerkonto zuordnen zu können. Treesor erhält hierbei ausschließlich die zur Zuordnung erforderlichen technischen Informationen und keine vollständigen personenbezogenen Daten über den Inhalt der Einkäufe. Die Verarbeitung erfolgt zur Durchführung des Bonusprogramms und zur Zuordnung von Baumpunkten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung bestimmter Tracking-Technologien durch Partner-Shops oder Affiliate-Netzwerke kann von einer Einwilligung des Nutzers abhängen, die über das vom jeweiligen Anbieter eingesetzte Consent-Management (Cookie-Banner) eingeholt wird. Der Nutzer kann seine Einwilligung jederzeit anpassen oder widerrufen. Für die Datenverarbeitung durch externe Partner-Shops und Affiliate-Netzwerke sind die jeweiligen Anbieter selbst verantwortlich. Es gelten die jeweiligen Datenschutzbestimmungen dieser Anbieter. Die konkrete Ausgestaltung der Tracking-Technologien erfolgt durch die jeweiligen Partner und liegt außerhalb des Einflussbereichs von Treesor.

9.2 Verarbeitung bei Partner-Angeboten und Affiliate-Netzwerken

Bei Partner-Angeboten, die über Affiliate-Netzwerke oder vergleichbare Tracking-Verfahren eingebunden sind, erfolgt die Zuordnung von Baumpunkten auf Grundlage technischer Referenzdaten (z. B. Tracking-IDs). Hierbei verarbeitet Treesor ausschließlich die zur Zuordnung und Abwicklung des Bonusprogramms erforderlichen Informationen. Eine nachträgliche Aktivierung von Baumpunkten ist in diesen Fällen nicht vorgesehen. Die Baumpunkte werden dem bestehenden Treesor-Nutzerkonto nach Bestätigung der Transaktion zunächst in einem ausstehenden bzw. gesperrten Status zugeordnet und nach Ablauf der jeweiligen Prüf- oder Widerrufsfrist freigegeben.

9.3 Verarbeitung bei Shop-Integrationen (z. B. Shopify)

Bei Partner-Shops mit direkter Shop-Integration werden für Bestellungen automatisch Baumpunkte vergeben, unabhängig davon, ob zum Zeitpunkt der Bestellung bereits ein Treesor-Nutzerkonto besteht. Hierzu können insbesondere folgende Daten verarbeitet werden:
  • E-Mail-Adresse
  • Bestell- oder Transaktionsreferenz (z. B. Bestellnummer)
  • Warenkorb- oder Bestellwert
  • Zeitpunkt der Bestellung
  • Status der Transaktion (z. B. vorgemerkt, gesperrt, freigegeben oder storniert)
Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bonusprogramms, zur Zuordnung von Baumpunkten, zur Berücksichtigung von Widerrufs-, Rückgabe- und Stornierungsfristen sowie zur Missbrauchsvermeidung. Die vergebenen Baumpunkte werden zunächst vorgemerkt und können innerhalb einer vom jeweiligen Partner festgelegten Aktivierungsfrist einem kostenlosen Treesor-Nutzerkonto zugeordnet werden. Zur Durchführung des Bonusprogramms kann Treesor transaktionale E-Mails versenden, die über vorhandene Baumpunkte, die Aktivierungsmöglichkeit sowie das Ende der Aktivierungsfrist informieren. Diese Nachrichten dienen ausschließlich der Durchführung des Bonusprogramms und enthalten keine Werbeinhalte. Erfolgt innerhalb der Aktivierungsfrist keine Aktivierung der Baumpunkte, werden die personenbezogenen Zuordnungsdaten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die durch den Einkauf unterstützten Baumpflanzungen bleiben hiervon unberührt. Nicht aktivierte Baumpunkte werden nach Ablauf der Aktivierungsfrist nicht mehr einem Nutzerkonto zugeordnet und können anschließend nicht mehr für Prämien genutzt werden.

9.4 Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies für die Durchführung des Bonusprogramms, die Zuordnung von Baumpunkten, die Berücksichtigung von Widerrufs- und Rückgabefristen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert. Treesor und der jeweilige Partner-Shop verarbeiten die jeweiligen Daten in eigener datenschutzrechtlicher Verantwortlichkeit.

9.5 Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung der im Rahmen von Partner-Integrationen erhobenen Daten erfolgt ausschließlich:
  • zur Durchführung des Bonusprogramms
  • zur Zuordnung und Verwaltung von Baumpunkten
  • zur Berücksichtigung von Widerrufs-, Rückgabe- und Stornierungsfristen
  • zur Missbrauchsvermeidung
  • zur Bereitstellung vertragsbezogener Informationen im Zusammenhang mit dem Bonusprogramm
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt ausschließlich zur Sicherstellung der korrekten Funktionsweise und Abwicklung des Baumpunktesystems.

10. Einwilligungsmanagement, Cookies, Analytics und Tracking

Unsere Website verwendet ein Einwilligungsmanagement-System (Cookie-Banner), über das du beim ersten Besuch entscheiden kannst, welche Datenverarbeitungen du zulassen möchtest. Dabei unterscheiden wir zwischen technisch notwendigen Cookies und optionalen Analyse- und Tracking-Diensten.

10.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, um die grundlegenden Funktionen unserer Website bereitzustellen. Dazu gehören insbesondere:
  • Sitzungsverwaltung und Login-Funktionen
  • Sicherheit und Schutz vor Missbrauch
  • Speicherung deiner Datenschutzeinstellungen
Diese Cookies können nicht deaktiviert werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10.2 Analyse- und Tracking-Cookies

Analyse- und Tracking-Technologien werden nur eingesetzt, wenn du ausdrücklich eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

10.3 PostHog Analytics

Soweit du eingewilligt hast, nutzen wir PostHog, einen Webanalysedienst der PostHog Inc. (2261 Market Street #4008, San Francisco, CA 94114, USA). Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (EU-Region). PostHog ermöglicht es uns, die Nutzung unserer Website zu analysieren. Dabei können folgende Daten verarbeitet werden:
  • anonymisierte IP-Adresse (wird vor Speicherung gekürzt)
  • Seitenaufrufe und Navigationsverhalten
  • Klickverhalten und Interaktionen
  • Gerätetyp, Betriebssystem und Browserinformationen
  • Referrer-URL
  • Technische Fehler und Ausnahmen
Eine Übertragung in Drittländer außerhalb der EU findet nicht statt, da wir ausschließlich die EU-gehostete Infrastruktur von PostHog verwenden. PostHog setzt ein Cookie (ph_*) nur, wenn du in die Analyse-Cookies eingewilligt hast. Ohne Einwilligung erfolgt die Erfassung cookielos und ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von PostHog: https://posthog.com/privacy

10.4 Verwaltung deiner Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem du die Cookie-Einstellungen auf unserer Website öffnest.

11. Spam-Schutz

Zum Schutz vor Spam verwenden wir Altcha in selbst gehosteter Form. Dabei können folgende Daten verarbeitet werden:
  • IP-Adresse
  • technische Hashwerte
  • Browserinformationen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Nutzung der mobilen App (Push-Dienste und Kamera)

12.1. Push-Benachrichtigungen

Sofern du über dein Endgerät den Empfang von Push-Benachrichtigungen aktiviert hast, nutzen wir diese, um dich über relevante Ereignisse im Zusammenhang mit deinem Nutzerkonto zu informieren. Hierzu zählen insbesondere Informationen zu Baumpunkte-Aktivitäten, E-Coupons, Aktionen oder System-Updates.

A) Verarbeitete Daten

Im Rahmen des Versands von Push-Benachrichtigungen werden ausschließlich technisch erforderliche Informationen verarbeitet, insbesondere pseudonyme Gerätekennungen (z. B. Push-Token), Betriebssysteminformationen sowie Zeitpunkte der Zustellung oder Interaktion. Push-Benachrichtigungen enthalten keine sensiblen personenbezogenen Daten.

B) Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

C) Drittlandübermittlung

Für den Versand nutzen wir die Push-Dienste der jeweiligen Betriebssystem-Anbieter (Apple Push Notification Service für iOS und Firebase Cloud Messaging von Google für Android). Dabei kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks, sofern der jeweilige Anbieter entsprechend zertifiziert ist, oder auf Grundlage von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 44 ff. DSGVO.

D) Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen deines mobilen Endgeräts widerrufen, indem du Push-Benachrichtigungen deaktivierst.

12.2. Nutzung der QR-Code-Scanfunktion (Kamerazugriff)

Unsere App bietet die Möglichkeit, QR-Codes (z. B. auf Baumgutscheinen) zu scannen.

A) Funktionsweise

Hierfür ist der Zugriff auf die Kamera deines Endgeräts erforderlich. Der Zugriff erfolgt ausschließlich temporär während des aktiven Scanvorgangs.

B) Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung der von dir angeforderten Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

C) Keine Speicherung und Weitergabe

Im Rahmen des Scanvorgangs werden keine Bild- oder Videodaten gespeichert oder an Dritte übermittelt. Es wird ausschließlich die im QR-Code enthaltene Zeichenfolge ausgelesen und zur Durchführung der jeweiligen Funktion verarbeitet. Eine Erfassung oder Verarbeitung von Standortdaten erfolgt nicht.

D) Deaktivierung

Du kannst den Kamerazugriff jederzeit über die Systemeinstellungen deines Endgeräts für die Treesor-App einschränken oder deaktivieren.

13. Kontaktformular

Bei Kontaktaufnahme verarbeiten wir die übermittelten Daten ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

14. Speicherdauer

  • Nutzerkonto: solange aktiv
  • Baumpunkte-Historie: 36 Monate nach Verfall
  • Rechnungsdaten: 10 Jahre
  • nicht aktivierte Konten: 30 Tage
  • Supportanfragen: 12 Monate
  • Server-Logs: maximal 30 Tage
  • Analytics-Daten: maximal 30 Tage

15. Rechte der betroffenen Person

Du hast das Recht auf:
  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
  • Widerruf erteilter Einwilligungen
  • Beschwerde bei einer Datenschutzaufsichtsbehörde
Du kannst dich bei der Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder unseres Unternehmenssitzes beschweren.

16. Sicherheit

Wir schützen deine Daten durch:
  • SSL-/TLS-Verschlüsselung
  • verschlüsselte Passwortspeicherung (Hashing)
  • Zugriffsbeschränkungen
  • regelmäßige Sicherheitsupdates
  • Hosting bei zertifizierten Rechenzentren in Deutschland

17. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn gesetzliche, technische oder organisatorische Änderungen dies erfordern. Über wesentliche Änderungen informieren wir auf unserer Website.

18. Kontakt

Treesor UG (haftungsbeschränkt)
Schölling 46
48308 Senden
Deutschland
E-Mail: info@treesor.org