Datenschutz

Datenschutzhinweise · Olli, Kauf und Freischaltung
Stand: 16. Oktober 2026 · Fassung r08

Verantwortlicher und Geltungsbereich

Felix Köhler, Needbuilt - Software & Apps, Sydneystraße 18, 22297 Hamburg, Deutschland. Datenschutz: privacy@needbuilt.de; Produktsupport: garmin@needbuilt.de; Telefon: +49 15679 527184.
Diese Hinweise betreffen das öffentliche Olli-Watchface sowie Kauf, Freischaltung und Produktsupport. Für die kostenlose private Beta und die Zahlungs-Testumgebung gelten gesonderte Hinweise. Für den Besuch der Produktwebsite gelten ergänzend die Website-Datenschutzhinweise. Eigenständige Dienste von Garmin und Stripe/Link haben eigene Datenschutzhinweise.

Anzeige und Einstellungen auf der Uhr

Olli zeigt die von dir gewählten, auf deinem Garmin-Modell verfügbaren Daten an. Dazu können Gesundheitsdaten wie Herzfrequenz oder Stress gehören. Die Verarbeitung für die Anzeige erfolgt auf deiner Uhr; Olli legt keine eigene Messhistorie an. Wir erhalten über die Olli-Anzeige keinen Zugriff auf diese Werte. Profilnamen, Farben, Zeitpläne und ausgewählte Datenquellen dienen deiner Konfiguration; ihre Übertragung zwischen Telefon und Uhr erfolgt über Garmin. Das Ausschalten eines Zusatzfelds löscht keine Garmin-Aufzeichnungen.
Gesundheits-, Aktivitäts- und Standortwerte, Profilnamen und Tagespläne werden nicht an den Lizenzdienst von Needbuilt - Software & Apps übertragen. Olli startet keine eigene GPS-Ortung. Garmin verarbeitet Daten seiner Dienste nach den Garmin-Datenschutzhinweisen und Berechtigungen. Eine Installation, AGB-Bestätigung oder diese Information ist keine pauschale Einwilligung in eine Übermittlung von Gesundheitsdaten an uns.

Bestellung, Aktivierung und Gerätewechsel

Für die Lizenz verarbeiten wir eine zufällige Bestellreferenz, Zahlungs- und Erstattungsstatus, Bestell-/Zahlungszeitpunkte, notwendige Stripe-Zahlungs- und Ereignisreferenzen sowie den Lizenzstatus. Hinzu kommen die zur Prüfung erforderliche Geräte- oder Installationskennung, Uhrenmodell und Aktivierungs-/Prüfzeitpunkte. Bei einer Aktivierungsanfrage werden Freischaltcode und Kennung verschlüsselt an den Lizenzdienst übermittelt. Serverseitig werden Codeprüfwert und eine mit geheimem Schlüssel pseudonymisierte Gerätekennung verwendet. Liefert Garmin keine Kennung, erzeugt Olli eine zufällige Installationskennung. Pseudonyme Kennungen können zusammen mit einer Bestellung personenbezogen sein.
Zweck ist die Erfüllung der gekauften Lizenz für bis zu zwei eigene kompatible Uhren einschließlich Wiederherstellung und Gerätewechsel; Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die erforderlichen Lizenzdaten ist die Erstfreischaltung nicht möglich. Ein eigenes Benutzerkonto bei Needbuilt - Software & Apps ist nicht erforderlich.
Eine bestätigte Freischaltung bleibt bei einem bloßen Verbindungs- oder Serverausfall bestehen. Bei bestehender Verbindung wird der Lizenzstatus erneut geprüft, insbesondere um bestätigte Erstattungen und Gerätefreigaben zu berücksichtigen. Ein Gerätewechsel gibt den bisherigen Platz frei; der pseudonyme Sperrvermerk verhindert eine automatische erneute Aktivierung der freigegebenen Bindung. Bei versehentlicher Freigabe hilft der Support.
Der Freischaltcode ermöglicht den Zugriff auf deine Lizenzverwaltung. Bewahre ihn vertraulich auf. Für die Wiederherstellung benötigen wir einen geeigneten Kaufnachweis, keine Karten- oder Garmin-Zugangsdaten.

Stripe Managed Payments und Herkunft von Kaufdaten

Zahlungsinformationen gibst du im Checkout von Stripe/Link ein; Needbuilt - Software & Apps erhält keine vollständigen Kartendaten. Erforderliche Bestell-, Zahlungs-, Steuer-, Beleg- und Erstattungsinformationen erhalten wir von Stripe/Link oder bei einer Anfrage von dir. Im Lizenzdienst werden davon nur die für die Freischaltung und deren Nachweis benötigten Angaben gespeichert.
Der Managed-Payments-Dienst wird von Sold through Link, LLC bereitgestellt. Stripe/Link verarbeitet Kauf-, Sicherheits- und Transaktionsdaten auch in eigener Verantwortlichkeit; für einzelne Leistungen können Auftragsverarbeitungsrollen hinzukommen. Die beteiligten Gesellschaften und ihre Rollen erläutern die Stripe-Datenschutzhinweise und das Stripe Privacy Center.
Unsere Vertragsdurchführung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Geschäftsunterlagen auf Buchst. c. Eigene Zwecke und Rechtsgrundlagen von Stripe/Link erläutert der Anbieter selbst. Unsere Regel zum Support ohne generative KI ist keine Zusicherung, dass Stripe etwa bei der Betrugsabwehr keinerlei automatisierte Systeme verwendet.

Hosting, Sicherheit und Browser-Speicher

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, stellt Produktwebsite und Lizenzdienst bereit, insbesondere mit Pages, Workers und D1. Dabei werden notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufener Pfad und technische Fehler-/Sicherheitsinformationen verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine sichere, zuverlässige Bereitstellung und der Schutz vor Missbrauch.
Der Lizenzdienst verwendet kurzlebige, mit geheimem Schlüssel aus der IP-Adresse abgeleitete Missbrauchszähler. Die rohe IP-Adresse wird nicht als solcher Zähler in der Lizenzdatenbank gespeichert; Cloudflare verarbeitet sie weiterhin zur technischen Bereitstellung. Minimierte Fehler- und Ereignisnachweise dienen der Fehlerklärung. Freischaltcodes und vollständige Anfrageinhalte gehören nicht in Diagnoseprotokolle.
Das technisch notwendige Cookie „olli_claim“ ordnet deinen Browser einer Bestellung zu. Es ist gegen Skriptzugriff geschützt und läuft spätestens 30 Tage nach dem jeweiligen Setzen ab. Deine Sprachwahl kann lokal gespeichert werden. Diese Speicherungen dienen der von dir angeforderten Kauf-/Verwaltungs- beziehungsweise Sprachfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Die Lizenzverwaltung ist auch mit deinem Freischaltcode erreichbar.
Die Olli-Lizenzseiten verwenden keine Werbung oder Marketing-Tracker. Etwaige davon getrennte statistische Messung auf der Produktwebsite wird in deren Datenschutzhinweisen beschrieben.

Bearbeitung von Erstattungen

Für eine Erstattungsanfrage verarbeiten wir deine Kontaktadresse, die eindeutige Erstattungsbitte und die zur Kaufzuordnung erforderlichen Angaben, regelmäßig Bestell-/Belegreferenz oder Kauf-E-Mail-Adresse. Bei Unklarheit kommen gezielt notwendige Angaben wie Kaufdatum, Betrag und Währung hinzu. Intern werden Zahlungs-/Erstattungsreferenzen, Anfrage- und Bearbeitungszeitpunkte, Betrag, Status und die zugehörige Lizenzzuordnung verarbeitet. Ein vollständiger Beleg wird nur benötigt, wenn eine sparsamere Zuordnung nicht gelingt; nicht benötigte Angaben kannst du schwärzen. Vollständige Kartendaten, CVC, Garmin-Passwörter und Gesundheitsdaten benötigen wir dafür nicht.
Die Verarbeitung dient der Erfüllung und Rückabwicklung des Vertrags einschließlich der freiwilligen Erstattungszusage (Art. 6 Abs. 1 Buchst. b DSGVO), erforderlichen gesetzlichen Geschäfts-/Nachweispflichten (Buchst. c) sowie, soweit erforderlich, der Abwehr konkreter Doppel- oder Missbrauchsfälle (Buchst. f). Die notwendigen Zahlungsreferenzen und Erstattungsangaben werden an Stripe/Link übermittelt; der Lizenzdienst erhält den erforderlichen Erstattungsstatus, damit die zugehörige Freischaltung angepasst werden kann. Die Bankgutschrift erfolgt über den ursprünglichen Zahlungsweg. Für Erstattungsanfragen gelten dieselben Regeln wie für den übrigen Olli-Support; siehe den Abschnitt „Support ohne generative KI“.
Reine Anfrage- und Anschlussdaten löschen wir nach Abschluss und erforderlicher Klärung. Gesetzlich aufzubewahrende Geschäfts-/Erstattungsnachweise werden getrennt entsprechend ihrer Dokumentart aufbewahrt; offene Ansprüche können eine längere notwendige Speicherung begründen. Daraus folgt keine pauschale Aufbewahrungsfrist für alle Support- oder Uhreninformationen.

Support ohne generative KI

Für Anfragen verarbeiten wir Absender, Kontaktangaben, Nachricht, freiwillig beigefügte Dateien und erforderliche Bestellangaben. Vertrags- und vorvertragliche Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, andere Anfragen nach Buchst. f aufgrund unseres Interesses an ihrer Beantwortung. Bei telefonischem Kontakt betrifft dies insbesondere Rufnummer, Zeitpunkt und die von dir mitgeteilten Angaben; technische Telefonieverarbeitung ist in den Website-Datenschutzhinweisen erläutert.
Unser Mailbetrieb nutzt Zoho Mail im europäischen Konto. Die vorgelegte Auftragsverarbeitervereinbarung benennt Zoho Corporation GMBH, II. Hagen 7, 45127 Essen, Deutschland.
Needbuilt - Software & Apps bearbeitet Olli-Support persönlich und verwendet Nachrichtentexte, Vorschauen und Anhänge nicht für generative KI-Triage, Zusammenfassungen oder Antwortentwürfe. Das gilt auch für Olli-Anfragen an allgemeine Adressen von Needbuilt - Software & Apps. Notwendige Spam-, Sicherheits- und Zustellverarbeitung der Mailanbieter ist davon zu unterscheiden; wir versprechen damit keinen vollständig automatisierungsfreien Mailbetrieb. Bitte sende keine unnötigen Gesundheitsdaten, Freischaltcodes oder fremden Angaben.

Empfänger und Drittlandübermittlungen

Erforderliche Empfänger sind Cloudflare für Bereitstellung und Lizenzspeicherung, Zoho für Mail, Stripe/Link für den Kauf sowie die für diese Leistungen eingesetzten Unterauftragnehmer. Gesetzlich berechtigte Stellen erhalten Daten bei Vorliegen einer entsprechenden Grundlage.
Cloudflare und Stripe nutzen internationale Infrastruktur; Verarbeitung und Zugriffe außerhalb des EWR, insbesondere in den USA, sind möglich. Die europäische Zoho-Datenregion schließt erforderliche Supportzugriffe insbesondere aus Indien nicht aus.
Für eingeschränkte Drittlandübermittlungen sehen die Anbietervereinbarungen EU-Standardvertragsklauseln und erforderliche zusätzliche Schutzmaßnahmen vor. Bei Cloudflare enthält der DPA hierfür insbesondere die Transferklauseln nach Beschluss (EU) 2021/914. Zoho beschreibt eine gruppeninterne Vertragskette; die Art.-28-Klauseln einer Auftragsverarbeitervereinbarung ersetzen für sich allein keine Drittlandgarantie. Ein Angemessenheitsbeschluss ist nur maßgeblich, soweit er den konkreten Empfänger und die konkrete Übermittlung erfasst.
Weitere Informationen: Cloudflare-DPA, Cloudflare-Datenschutz, Zoho-Datenschutz, Zoho-Datenregionen und Transfers sowie Stripe-Datenschutz. Angaben und Kopien einschlägiger Garantien kannst du unter privacy@needbuilt.de anfordern.

Speicher- und Löschkriterien

Nicht bezahlte Bestellansätze werden nach 30 Tagen im täglichen Bereinigungslauf gelöscht. Aktive Lizenznachweise bleiben erhalten, solange sie für deine gekaufte Nutzung und Wiederherstellung benötigt werden. Bei freigegebenen Gerätebindungen kann ein minimierter pseudonymer Sperrvermerk verbleiben, solange dies zur Durchsetzung der Gerätefreigabe für die bestehende Lizenz erforderlich ist. Zahlungs-/Ereignisnachweise werden auf die für Zuordnung, Bearbeitung und den Schutz vor mehrfachen oder widersprüchlichen Ereignissen erforderlichen Angaben begrenzt.
Reine Supportdaten löschen wir, wenn das Anliegen und notwendige Anschlussfragen abgeschlossen sind und keine weiteren Aufbewahrungsgründe bestehen. Sicherheits-/Diagnosedaten und Missbrauchszähler bleiben nur für Bereitstellung, Fehlerklärung oder einen konkreten Sicherheitsvorfall erforderlich; abgelaufene Missbrauchszähler werden täglich bereinigt. Erforderliche Nachweise für offene Ansprüche werden gesondert und auf das notwendige Maß beschränkt.
Löschung aus dem aktiven Bestand und endgültige Entfernung aus Providerbackups können zeitlich auseinanderfallen. Der vorgelegte Zoho-DPA beschreibt bei Ende des Dienstes bis zu sechs Monate für die Bereinigung des Primärbestands und anschließend bis zu drei Monate für Backups. Das ist keine Frist, für die wir jeden einzelnen Supportfall aktiv aufbewahren. Gelöschte Daten dürfen aus einer Wiederherstellung nicht erneut für andere Zwecke verwendet werden; notwendige Löschungen sind dabei nachzuziehen.
Gesetzliche Geschäftsunterlagen bewahren wir getrennt auf: je nach Dokumentart regelmäßig acht Jahre für Buchungsbelege, zehn Jahre für einschlägige Bücher und sechs Jahre für bestimmte Geschäftsbriefe ab dem gesetzlich maßgeblichen Jahresende. Offene Verfahren können längere Speicherung erfordern. Diese Fristen gelten nicht pauschal für sämtliche App-, Geräte- oder Supportdaten.

Deine Rechte

Im gesetzlichen Umfang bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du für die Zukunft widerrufen; die bis dahin rechtmäßige Verarbeitung bleibt unberührt. Kontakt: privacy@needbuilt.de. Wir antworten grundsätzlich innerhalb eines Monats und erläutern gesetzlich zulässige Verlängerungen. Eine Identitätsprüfung erfolgt nur bei Bedarf und mit erforderlichen Angaben.
Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere am Aufenthalts-/Arbeitsort oder Ort eines vermuteten Verstoßes; für unseren Sitz beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Für eigenverantwortliche Garmin- oder Stripe/Link-Verarbeitung kannst du dich auch an den jeweiligen Anbieter wenden.
Die Lizenzprüfung vergleicht technisch Kaufstatus und Geräteplätze; es gibt kein Gesundheits-, Stimmungs- oder Werbeprofiling durch den Lizenzdienst. Bei einer fehlerhaften Ablehnung oder Sperre kannst du eine persönliche Überprüfung über den Support verlangen.

Die nach dem Recht Großbritanniens und der Schweiz anwendbaren Datenschutzrechte und zuständigen Aufsichtsbehörden bleiben erhalten. Diese Länderergänzung behauptet keine automatische Angemessenheit sämtlicher internationaler Datenübermittlungen.