Datenschutzerklärung

Stand: 04.08.2026

Wir freuen uns über Ihr Interesse an GLOBALBACK. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten und zu welchem Zweck.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeine Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website).

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Die Server stehen in Deutschland. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots).

4. Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und zur Sicherheit. Die Speicherung erfolgt im Rahmen der Standardvorgaben unseres Hosting-Anbieters.

5. Cookies

Unsere Website verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie (Session-Cookie). Es dient dazu, Ihre Sitzung – etwa beim Login in Ihr Konto – aufrechtzuerhalten, und wird spätestens beim Schließen des Browsers automatisch gelöscht.

Dieses Cookie ist für den Betrieb der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Analyse-, Tracking-, Statistik- oder Marketing-Cookies ein und binden keine entsprechenden Dienste Dritter ein.

6. QR-Code-Erzeugung

Sofern Sie auf unserer Website QR-Codes erzeugen, geschieht dies vollständig in Ihrem Browser (lokal). Es werden hierfür keine Daten an Dritte oder externe Dienste übertragen.

7. Bestellung und Vertragsabwicklung

Im Rahmen einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten zur Begründung, Durchführung und Abwicklung des Vertrags. Dazu gehören insbesondere Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie die Bestellangaben.

Die Angabe einer E-Mail-Adresse ist für die Bestellabwicklung und die Zustellung Ihrer GLOBALBACK-ID erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. GLOBALBACK-Cloud (Registrierung und Einträge)

Wenn Sie einen Eintrag in der GLOBALBACK-Cloud anlegen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Angaben zu den von Ihnen registrierten Gegenständen (z. B. Seriennummern, Bauteile).

Für einen Cloud-Eintrag ist die Angabe einer E-Mail-Adresse erforderlich, da sie der Zuordnung und der Überprüfung der Echtheit dient. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für ein Konto, das mit einer GLOBALBACK-ID verknüpft ist, ist die Angabe einer Telefonnummer freiwillig. Für einen Gastzugang ohne GLOBALBACK-ID ist die Angabe einer Rufnummer dagegen erforderlich; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO. Unabhängig davon entscheiden Sie bei der Eingabe selbst, ob diese Nummer öffentlich angezeigt werden soll: Aktivieren Sie diese Option, ist die Nummer für jede Person sichtbar, die die zugehörige GBID auf globalback.de oder auf einem verbundenen Prüfportal abruft. Diese Veröffentlichung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Nummer entfernen oder die öffentliche Anzeige in Ihrem Konto deaktivieren. Geben Sie keine Telefonnummer an oder deaktivieren Sie die öffentliche Anzeige, wird die Nummer Findern nicht angezeigt; die Kontaktaufnahme erfolgt dann ausschließlich über unsere anonymisierte Nachrichtenfunktion.

Die Anmeldung zu Ihrem Konto erfolgt über ein E-Mail-basiertes Anmeldeverfahren (Magic-Link). Zugangstokens werden ausschließlich verschlüsselt (als Hashwert) gespeichert.

9. Statusabfrage über verbundene Prüfportale und öffentliche Statusseiten

Die in der GLOBALBACK-Cloud hinterlegten Einträge können nicht nur über globalback.de, sondern auch über weitere von uns betriebene Prüfportale abgefragt werden, derzeit: seriennummern-check.de, ebike-check.online, checkmich.online, checkme.website und gbid.info. Diese Portale werden von demselben Verantwortlichen (siehe Ziffer 1) betrieben.

Bei einer Abfrage werden ausschließlich die Identifikationsnummer, der Status des Gegenstands sowie – sofern Sie die öffentliche Anzeige Ihrer Telefonnummer aktiviert haben (siehe Ziffer 8) – die Telefonnummer angezeigt. Weitere personenbezogene Daten des Eigentümers (insbesondere Name und E-Mail-Adresse) werden dabei nicht offengelegt.

Wir behalten uns vor, die reine Statusabfrage künftig über eine technische Schnittstelle (API) auch verbundenen oder kooperierenden Prüfportalen externer Betreiber zur Verfügung zu stellen. In diesem Fall werden nur die vorgenannten, bereits öffentlich abrufbaren Angaben (Identifikationsnummer, Status und gegebenenfalls die von Ihnen freigegebene Telefonnummer) bereitgestellt. Soweit ein solcher externer Betreiber datenschutzrechtlich eigenständig verantwortlich ist, ist er für die Verarbeitung auf seinem Portal selbst verantwortlich.

Rechtsgrundlage für die Bereitstellung des Status ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Ermöglichung der Echtheits- und Statusprüfung sowie der Rückgabe verlorener Gegenstände); die Anzeige einer Telefonnummer beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und ist jederzeit widerrufbar.

Öffentliche Statusseiten und Auffindbarkeit über Suchmaschinen

Für jede vergebene GLOBALBACK-ID sowie für jede in der GLOBALBACK-Cloud registrierte Identifikationsnummer stellen wir unter www.globalback.de/pruef/ zusätzlich eine öffentlich aufrufbare Statusseite bereit. Diese Seiten dürfen von Suchmaschinen (z. B. Google) in deren Ergebnisse aufgenommen werden. Zweck ist, dass Finder und Kaufinteressenten eine Nummer direkt in einer Suchmaschine eingeben können und den gemeldeten Status sofort finden – so steigt die Chance, dass verlorene oder gestohlene Gegenstände zu ihrem Eigentümer zurückkehren.

Auf den Statusseiten werden dieselben Angaben angezeigt wie bei der Abfrage über die Prüfportale (siehe oben): Kategorie, Hersteller, Modell und Status des Gegenstands, bei als gestohlen gemeldeten Gegenständen zusätzlich ein von Ihnen hinterlegtes polizeiliches Aktenzeichen sowie Ihre Rufnummer, sofern Sie diese für die Anzeige hinterlegt haben. Bei Cloud-Einträgen erscheint die Rufnummer nur, wenn Sie die öffentliche Anzeige in Ihrem Konto ausdrücklich aktiviert haben (siehe Ziffer 8); bei GLOBALBACK-IDs erscheint die im GBID-Konto eingetragene Rufnummer, solange sie dort eingetragen ist – entfernen Sie die Nummer aus Ihrem Konto, wird sie auch auf der Statusseite nicht mehr angezeigt. Ihr Name und Ihre E-Mail-Adresse werden niemals angezeigt.

Die Statusseiten sind mit der Suchmaschinen-Anweisung „noarchive“ versehen: Suchmaschinen dürfen die Seite anzeigen, aber keine gespeicherte Kopie (Cache) vorhalten. Löschen Sie einen Eintrag oder Ihr Konto, liefert die zugehörige Adresse keinen Inhalt mehr und wird von den Suchmaschinen bei der nächsten Aktualisierung aus den Ergebnissen entfernt. Rechtsgrundlage der Veröffentlichung ist Art. 6 Abs. 1 lit. b DSGVO (die Auffindbarkeit gemeldeter Nummern ist Kern der von Ihnen genutzten Leistung); für die Anzeige der Rufnummer Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

10. Anonyme Kontaktaufnahme durch Finder

Findet eine Person einen mit einer GBID gekennzeichneten Gegenstand, kann sie über unsere Plattform eine Nachricht an den Eigentümer senden. Wir verarbeiten dabei die vom Finder eingegebenen Angaben (z. B. Nachricht und freiwillig angegebene Kontaktdaten) und leiten diese an den Eigentümer weiter. Die Kontaktdaten des Eigentümers werden dem Finder dabei nicht offengelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Ermöglichung der Rückgabe verlorener Gegenstände).

Von jeder dieser Nachrichten erhält der Betreiber eine stille Kopie (Blindkopie). Sie dient ausschließlich dazu, Missbrauch der Nachrichtenfunktion – etwa Belästigung, Werbung oder Betrugsversuche – erkennen und unterbinden zu können, sowie dazu, im Streitfall die Zustellung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr und sicherem Betrieb). Eine Auswertung zu Werbezwecken findet nicht statt; die Kopien werden nach den in Ziffer 13 genannten Fristen gelöscht.

11. E-Mail-Versand

Den Versand von E-Mails (z. B. Bestätigungen, Anmelde-Links, Finder-Nachrichten) wickeln wir über den E-Mail-Server unseres Hosting-Anbieters STRATO ab. Es werden dabei die zur Zustellung erforderlichen Daten (insbesondere E-Mail-Adresse und Nachrichteninhalt) verarbeitet.

12. Zahlungsdienstleister (Stripe und PayPal)

Stripe

Für die Abwicklung von Zahlungen (unter anderem Kreditkarte sowie PayPal über Stripe) nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (nachfolgend „Stripe“).

Wenn Sie eine Zahlung über Stripe auslösen, geben wir die dafür erforderlichen Daten an Stripe weiter, soweit dies zur Vertragserfüllung notwendig ist. Hierzu zählen insbesondere Name, E-Mail-Adresse, Bestellnummer, Zahlungsart und Zahlungsdaten (z. B. Kreditkarten- oder Bankverbindungsdaten), Rechnungsbetrag, Währung sowie Datum, Uhrzeit und Transaktionsnummer.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung sowie an der Vermeidung von Betrug). Die Bereitstellung dieser Daten ist für eine Zahlung über Stripe erforderlich; ohne sie können wir eine solche Zahlung nicht durchführen.

Mit Stripe haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Im Rahmen der Zahlungsabwicklung kann eine Übermittlung von Daten an die Stripe, Inc. in die USA erfolgen. Stripe hat hierfür Maßnahmen für internationale Datenübermittlungen umgesetzt, die insbesondere auf den EU-Standardvertragsklauseln (SCC) beruhen.

Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert; dies umfasst auch den Zeitraum, der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter stripe.com/de/privacy.

PayPal

Für Zahlungen im Reseller-Bereich (siehe Ziffer 18) nutzen wir zusätzlich den Zahlungsdienst PayPal. Anbieter für Nutzer innerhalb der EU ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend „PayPal“).

Lösen Sie eine Zahlung über PayPal aus, werden Sie auf die Seiten von PayPal weitergeleitet. Wir übermitteln dabei die für die Zahlung erforderlichen Angaben, insbesondere Bestellnummer, Rechnungsbetrag und Währung. Ihre Zahlungsdaten (z. B. Bankverbindung oder Kartendaten) geben Sie ausschließlich bei PayPal ein; wir erhalten diese nicht. Von PayPal erhalten wir eine Rückmeldung über den Status der Zahlung, den vereinnahmten Betrag sowie eine Transaktionsnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit Ihnen geschlossenen Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung). Für die Verarbeitung Ihrer Daten auf den eigenen Seiten und Systemen von PayPal ist PayPal datenschutzrechtlich eigenständig verantwortlich; Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen von PayPal unter paypal.com.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Vertrags- und Cloud-Daten werden für die Dauer des Vertrags (Laufzeit der GBID bzw. des Cloud-Eintrags) gespeichert und nach Ablauf bzw. nach Löschung des Eintrags entfernt.
• Rechnungs- und Buchhaltungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (handels- und steuerrechtlich, bis zu zehn Jahre). Für die Dauer dieser Aufbewahrung wird die Verarbeitung eingeschränkt; die Daten werden anschließend gelöscht.

14. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

16. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

17. Zugriffsprotokolle zur Missbrauchsabwehr

Zusätzlich zu den durch unseren Hosting-Anbieter erstellten Server-Logfiles (siehe Ziffer 4) protokollieren wir – zur Abwehr von automatisierten Falsch-Bestellungen und sonstigem Missbrauch – Zugriffe auf unsere Start- und Bestellseiten sowie auf die Startseiten der von uns betriebenen Prüfportale (siehe Ziffer 9). Dabei verarbeiten wir: IP-Adresse; Datum und Uhrzeit des Zugriffs; die aufgerufene Seite (Domain und Pfad) sowie die gewählte Sprache; die Adresse der zuvor besuchten Seite (Referrer), sofern übermittelt; sowie die Browser-/Gerätekennung (User-Agent).

Bei einer Bestellung speichern wir zusätzlich IP-Adresse, Browserkennung und Referrer gemeinsam mit der Bestellung, um betrügerische oder automatisierte Bestellungen erkennen und abwehren zu können.

Die gemeinsam mit einer Bestellung gespeicherte IP-Adresse, Browserkennung und Referrer-Angabe werden spätestens 30 Tage nach der Bestellung automatisch gelöscht. Die Bestellung selbst bleibt davon unberührt.

Zweck ist die Erkennung und Abwehr von Spam-, Betrugs- und Missbrauchsversuchen sowie der sichere und störungsfreie Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchsabwehr). Hierfür werden keine Cookies gesetzt.

Die Zugriffsprotokolle werden automatisch nach spätestens 30 Tagen gelöscht; bestellbezogene Daten nach den in Ziffer 13 genannten Fristen. Eine Weitergabe an Dritte findet nicht statt; die Verarbeitung erfolgt ausschließlich auf unserem Server bei STRATO (Auftragsverarbeitung, siehe Ziffer 3). Ihre Zugriffsdaten werden nicht zu Werbe- oder Analysezwecken ausgewertet und nicht zu Nutzerprofilen zusammengeführt.

Unsere Sprachseiten unter globalback.com sowie die Startseiten der in Ziffer 9 genannten Prüfportale übermitteln diese technischen Zugriffsdaten an unseren Server unter globalback.de; Betreiber aller genannten Domains ist dieselbe verantwortliche Stelle (siehe Ziffer 1), eine Weitergabe an Dritte ist damit nicht verbunden. Sie können dieser Verarbeitung gemäß Art. 21 DSGVO aus Gründen Ihrer besonderen Situation jederzeit widersprechen.

18. Reseller-Bereich (Partnerkonten)

Wenn Sie sich als Reseller (Vertriebspartner) registrieren, verarbeiten wir die von Ihnen angegebenen Stammdaten, insbesondere Name, Firmenbezeichnung, Anschrift, E-Mail-Adresse und Telefonnummer, sowie Ihre Zustimmung zu AGB und Datenschutzerklärung. Die Anmeldung zu Ihrem Partnerkonto erfolgt – wie bei Kundenkonten – über ein E-Mail-basiertes Anmeldeverfahren (Magic-Link); Zugangstokens werden ausschließlich als Hashwert gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellen Sie GLOBALBACK-IDs für Ihre eigenen Endkunden, verarbeiten wir zusätzlich die von Ihnen angegebene E-Mail-Adresse des jeweiligen Endkunden, um diesem die erworbene GLOBALBACK-ID und die zugehörigen Zugangshinweise zuzusenden. Dafür, dass Sie uns diese Daten übermitteln dürfen, sind Sie als Reseller verantwortlich.

Rechnungen an Reseller werden erstellt und dauerhaft abgelegt; insoweit gelten die gesetzlichen Aufbewahrungspflichten und die in Ziffer 13 genannten Fristen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Diese Datenschutzerklärung wird bei Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage angepasst.