Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Seed Supplier GmbH
Brönnerstraße 17
60313 Frankfurt am Main
Deutschland
Geschäftsführer: Stefan Rexroth, Tom Schmidt
Amtsgericht Frankfurt HRB 138950
USt-IdNr. DE455675976

Kontakt für alle Forum- und Datenschutzanliegen: sales@seedsupplier.de

Weitere Angaben findest du im Impressum.

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten deine personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung und Nutzung der Community, zur Erfüllung vertraglicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage deiner Einwilligung erforderlich ist.

3. Hosting und Server-Logfiles

Unsere Plattform wird auf Servern in Deutschland betrieben. Beim Zugriff auf die Community werden automatisch Server-Logfiles erstellt. Diese enthalten IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, User-Agent und weitere technische Informationen. Die Logfiles dienen der technischen Sicherheit und Missbrauchsabwehr (z. B. zur Erkennung von Angriffen) und werden nach ca. 14 Tagen automatisch gelöscht.

Zusätzlich wird deine IP-Adresse bei Registrierung, Anmeldung und beim Erstellen von Beiträgen gespeichert. Diese Daten werden spätestens nach 30 Tagen automatisch gelöscht oder anonymisiert, sofern keine längere Speicherung gesetzlich vorgeschrieben ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speichertechnologien:

• Sitzungs-Cookie _forum_session (zur Aufrechterhaltung der Anmeldung)
• Authentifizierungs-Cookie _t (für den Login-Status)
• Lokaler Speicher (Local Storage/IndexedDB) im Browser für Einstellungen, Lese-Zustände und Beitrags-Entwürfe

Diese technisch notwendigen Cookies und Speicherungen sind für den Betrieb der Plattform erforderlich (Rechtsgrundlage § 25 Abs. 2 TDDDG) und werden nicht für Werbung eingesetzt.

Optionale Statistik (Ahrefs Web Analytics): Sofern du im Einwilligungsbanner zustimmst, nutzen wir Ahrefs Web Analytics (Anbieter: Ahrefs Pte. Ltd., Singapur) zur anonymen Reichweitenmessung (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, verweisende Seite, Gerätetyp). Ahrefs Web Analytics arbeitet cookielos, setzt keine Kennungen in deinem Browser und bildet keine zur Identifizierung geeigneten Nutzerprofile. Das Statistik-Skript wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen.

Optionale Statistik (Matomo): Ebenfalls ausschließlich nach deiner Einwilligung nutzen wir Matomo, eine Open-Source-Webanalyse, die wir selbst auf unserem eigenen Server (seo.seedsupplier.de) betreiben. Eine Weitergabe der Daten an Dritte erfolgt nicht. Matomo wird cookielos betrieben (Einstellung „disableCookies“), die IP-Adresse wird anonymisiert (gekürzt) verarbeitet, und es werden ausschließlich anonyme Nutzungsdaten zur Reichweitenmessung erfasst (z. B. aufgerufene Seiten, verweisende Seite, ungefähre Herkunftsregion, Gerät und Browser). Eine zur Identifizierung geeignete Profilbildung findet nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Beim ersten Besuch erscheint ein Einwilligungsbanner, in dem du zwischen „Alle akzeptieren“ und „Nur notwendige“ wählst. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für die optionale Statistik ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

5. Registrierung, Nutzerkonto und Anmeldung

Für die Nutzung der Community ist eine Registrierung mit E-Mail-Adresse, Benutzername, Anzeigename/Nickname und Passwort erforderlich. Das Passwort wird ausschließlich als Hash gespeichert. Optional kannst du dich statt mit Passwort über einen externen Anbieter anmelden („Mit Google anmelden“, „Mit X anmelden“) oder einen Passkey (WebAuthn) verwenden. Nutzt du einen Social-Login, wird beim Klick eine Verbindung zum jeweiligen Anbieter (Google Ireland Ltd. bzw. X Corp., USA) aufgebaut und es werden Basis-Profildaten (z. B. Anbieter-ID, Anzeigename und, sofern du zustimmst, deine E-Mail-Adresse) an uns übermittelt, um dein Forenkonto anzulegen bzw. dich anzumelden. Die Anbieter sind dabei eigenständig Verantwortliche; es kann ein Datentransfer in die USA erfolgen. Die Nutzung des Social-Logins ist freiwillig und erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ein Passwort-Login bleibt jederzeit möglich. Bei der Registrierung musst du aktiv in die Forenregeln, Datenschutzerklärung und Nutzungsbedingungen einwilligen.

Du kannst optional eine Zwei-Faktor-Authentifizierung (TOTP-App, Sicherheitsschlüssel, Backup-Codes) zum Schutz deines Kontos aktivieren. Weitere Profilangaben sind freiwillig.

6. Öffentliche Inhalte: Beiträge, Themen, Reaktionen, Lesezeichen, Abstimmungen

Alle von dir erstellten Beiträge, Themen, Reaktionen (z. B. Likes), Lesezeichen und Abstimmungen werden dauerhaft gespeichert und sind mit deinem Benutzernamen verknüpft. Diese Inhalte sind für andere angemeldete Mitglieder sichtbar und können von Suchmaschinen erfasst werden, sofern sie öffentlich zugänglich sind.

7. Echtzeit-Chat

Die Plattform bietet einen Echtzeit-Chat mit öffentlichen und privaten Kanälen. Deine Chat-Nachrichten werden gespeichert und sind je nach Kanal für andere Mitglieder sichtbar. Private Nachrichten sind nur für die beteiligten Nutzer einsehbar.

8. KI-gestützte Moderation, Spam-Erkennung und Funktionen

Zur Einhaltung der Forenregeln, zur Abwehr von Spam und Missbrauch sowie zur Bereitstellung einzelner Komfortfunktionen setzen wir KI-Dienste von OpenAI ein (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland; technische Verarbeitung auch durch die OpenAI, L.L.C., USA).

Automatisch, ohne dein Zutun, erfolgen:

• Regelprüfung (Moderation): Neue Beiträge, Themen und private Nachrichten werden automatisiert an OpenAI übermittelt und daraufhin eingestuft, ob ein möglicher Regelverstoß vorliegt (z. B. Handel, Werbung oder sonstige unzulässige Inhalte). Wird ein Verstoß vermutet, wird der betreffende Inhalt vorsorglich ausgeblendet und unserem Moderationsteam zur manuellen Prüfung vorgelegt.
• Spam-Erkennung: Beiträge neuer Nutzer werden zur Einschätzung, ob es sich um Spam handelt, an OpenAI übermittelt.
• Semantische Suche und verwandte Themen: Aus den Inhalten öffentlicher Beiträge werden bei OpenAI sogenannte Embeddings (numerische Repräsentationen des Textes) erzeugt, um die Suche und die Anzeige verwandter Themen zu verbessern.

Nur auf deine ausdrückliche Veranlassung, also wenn du die jeweilige Funktion aktiv aufrufst, kommen hinzu:

• KI-Schreibhilfe (z. B. Korrekturlesen, Titel- und Textvorschläge, Zusammenfassungen) und KI-Assistent: Hier werden ausschließlich die von dir dafür übergebenen Inhalte an OpenAI übermittelt.

Übermittelt werden jeweils nur die betroffenen Inhaltsdaten; ein gesondertes Persönlichkeitsprofil wird dabei nicht gebildet. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Nach den Zusicherungen von OpenAI werden über die Programmierschnittstelle (API) übermittelte Daten nicht zum Training der KI-Modelle verwendet und nach spätestens 30 Tagen gelöscht; eine kurzzeitige Speicherung dient allein der Missbrauchskontrolle. Ein Transfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage für die automatische Moderation, die Spam-Erkennung und die semantische Suche ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, der Regelkonformität und der Funktionsfähigkeit der Community). Bei den von dir selbst aufgerufenen KI-Funktionen erfolgt die Verarbeitung auf deine Veranlassung im Rahmen der Nutzung der Plattform.

Der Echtzeit-Chat wird derzeit nicht durch die KI-Moderation geprüft.

9. Datei-Uploads

Du kannst Bilder und Videos (bis 40 MB) hochladen. Diese Dateien werden ausschließlich auf unserem eigenen Server gespeichert. Bitte beachte, dass hochgeladene Mediendateien Metadaten (z. B. EXIF-Daten wie Standortinformationen) enthalten können. Wir empfehlen, sensible Metadaten vor dem Upload zu entfernen, da sie beim Teilen der Dateien für andere Nutzer sichtbar sein können.

10. Eingebettete Inhalte, Link-Vorschauen (Onebox) und externe Medien

Wenn du einen Link in einen Beitrag einfügst, erzeugt Discourse serverseitig eine Vorschau (Onebox). Dabei wird die verlinkte Seite mit der Server-IP, nicht mit deiner Nutzer-IP, abgerufen.

Externe Bilder, die von Nutzern eingefügt werden, werden soweit möglich automatisch auf unseren Server kopiert und lokal ausgeliefert (kein Hotlinking). Dadurch entsteht beim bloßen Betrachten statischer Bilder keine Verbindung zu fremden Bildservern.

Bei eingebetteten externen Medien (z. B. YouTube, Vimeo, X/Twitter, Instagram, TikTok) wird zunächst nur ein Vorschaubild angezeigt. Erst nach deinem aktiven Klick auf das Vorschaubild wird eine direkte Verbindung von deinem Browser zum jeweiligen Drittanbieter aufgebaut (Lazy-Loading mit Klick-/Zustimmungssperre). Dabei werden deine IP-Adresse, Geräte- und Browserdaten sowie ggf. Cookies an den Drittanbieter (z. B. Google/YouTube) übertragen. YouTube-Videos werden im nocookie-Modus eingebettet.

Wir haben keinen Einfluss auf die Datenverarbeitung durch die Drittanbieter. Weitere Informationen findest du in den Datenschutzerklärungen der jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Medieninhalten). Es kann zu einer Übermittlung deiner Daten in Drittländer (z. B. USA) kommen.

11. Web-Push-Benachrichtigungen

Du kannst Web-Push-Benachrichtigungen aktivieren, um über neue Beiträge oder Nachrichten informiert zu werden. Dies erfordert eine ausdrückliche Einwilligung (Opt-in) in deinem Browser. Bei Aktivierung wird ein Push-Abonnement mit dem Endpoint deines Browser-Push-Dienstes (z. B. Mozilla, Google, Apple) gespeichert. Du kannst die Einwilligung jederzeit in den Browsereinstellungen oder in deinem Nutzerkonto widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

12. E-Mail-Benachrichtigungen

Für Benachrichtigungen, Konto-Bestätigungen und Passwort-Resets werden E-Mails über einen E-Mail-Dienstleister versendet. Dabei werden deine E-Mail-Adresse und ggf. weitere notwendige Daten verarbeitet. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

13. Spam-/Botschutz mit hCaptcha

Zur Vermeidung von Spam und automatisierten Anmeldungen setzen wir bei der Registrierung hCaptcha der Intuition Machines, Inc. (IMI, San Francisco/USA) ein. Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an IMI übermittelt. Ein Drittlandtransfer in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von hCaptcha. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

14. Profilbilder/Avatare und Sichtbarkeit der Profile

Profilbilder (Avatare) werden entweder lokal gespeichert oder als Buchstaben-Grafik erzeugt. Ein externer Avatar-Dienst (Gravatar) ist deaktiviert. Nutzerprofile sind nur für angemeldete Mitglieder sichtbar und nicht öffentlich einsehbar.

15. Empfänger und Auftragsverarbeiter

Folgende Dienstleister erhalten im Rahmen einer Auftragsverarbeitung Zugriff auf personenbezogene Daten:

• Hosting-Anbieter (Serverstandort Deutschland, AV-Vertrag)
• E-Mail-Dienstleister (Versand von Benachrichtigungen)
• hCaptcha-Anbieter (Spam-/Botschutz, Drittlandtransfer USA auf Basis EU-Standardvertragsklauseln)
• Ahrefs Web Analytics (anonyme Statistik, nur bei Einwilligung; Anbieter mit Sitz in Singapur)
• KI-Dienstleister OpenAI (automatische Moderation, Spam-Erkennung, semantische Suche sowie von dir aufgerufene KI-Funktionen; Drittlandtransfer USA auf Basis EU-Standardvertragsklauseln)

Darüber hinaus werden Daten nur übermittelt, soweit du in optionale Dienste (Statistik, Social-Login) eingewilligt oder die Übermittlung – etwa durch Anklicken eines eingebetteten Videos – selbst ausgelöst hast.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logfiles werden nach ca. 14 Tagen gelöscht. IP-Adressen bei Registrierung, Anmeldung und Beiträgen werden spätestens nach 30 Tagen automatisch gelöscht oder anonymisiert. Inhalte wie Beiträge, Chat-Nachrichten und Datei-Uploads bleiben grundsätzlich dauerhaft gespeichert, bis sie von dir im Rahmen der dafür vorgesehenen Möglichkeiten, durch unser Moderationsteam oder im Zuge einer Kontolöschung entfernt werden.

17. Betroffenenrechte

Du hast nach Art. 15 bis 21 DSGVO folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten (Recht auf Vergessenwerden)
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das eigenständige Löschen einzelner Beiträge ist zur Nachvollziehbarkeit der Moderation eingeschränkt; die Entfernung einzelner Inhalte kannst du jederzeit per E-Mail an sales@seedsupplier.de verlangen. Die Löschung deines gesamten Kontos kannst du in den Einstellungen selbst beantragen oder uns ebenfalls per E-Mail an sales@seedsupplier.de mitteilen.

18. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland

19. Datensicherheit

Die Verbindung zur Plattform erfolgt ausschließlich verschlüsselt (TLS/HTTPS, HTTPS wird erzwungen). Passwörter werden nur als Hash gespeichert. Du kannst zusätzlich eine Zwei-Faktor-Authentifizierung aktivieren, um dein Konto weiter abzusichern.

20. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version findest du unter Datenschutz.

Stand: Juni 2026