Datenschutz
1. Identität des Verantwortlichen
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist RushForLess SRL/BV mit Sitz in [REGISTERED_OFFICE_ADDRESS], Unternehmensnummer [BCE_NUMBER] („RushForLess“, „wir“ oder „uns“). Unser Datenschutzbeauftragter ist unter [DPO_EMAIL] erreichbar.
2. Geltungsbereich
Diese Datenschutzrichtlinie gilt für die Verarbeitung personenbezogener Daten von:
(a) Käufern, die unsere mobilen Anwendungen (iOS/Android) oder unsere Website nutzen;
(b) Händlern, die unser Dashboard und unsere SaaS-Dienste nutzen;
(c) Besuchern unserer Website.
Sie umfasst Daten, die über www.rushforless.com, die mobilen RushForLess-Apps und das Händler-Dashboard erhoben werden (zusammen die „Plattform“).
3. Von uns erhobene personenbezogene Daten
3.1. Daten, die Sie direkt bereitstellen
Kontoregistrierungsdaten: Name, E-Mail-Adresse, Telefonnummer, Spracheinstellung und Passwort.
Händlerspezifische Daten: Unternehmensname, Handelsregisternummer, Umsatzsteuer-Identifikationsnummer, Rechnungsadresse und Bankverbindung für die Abrechnung des Abonnements.
Profil- und Präferenzdaten: Interessen an Produktkategorien, Einstellungen für Benachrichtigungen und bevorzugter Einkaufsradius.
3.2. Automatisch erhobene Daten
Gerätedaten: Gerätetyp, Betriebssystem, eindeutige Gerätekennungen, App-Version und Browsertyp.
Nutzungsdaten: besuchte Seiten, verwendete Funktionen, Zeitpunkte der Interaktionen, Sitzungsdauer und Ereignisse innerhalb der Anwendung.
Geolokalisierungsdaten: präzise GPS-basierte Standortdaten mit Ihrer ausdrücklichen Einwilligung für geografisch ausgerichtete Angebote; ungefährer IP-basierter Standort für die Standardeinstellungen von Sprache und Region.
Cookies und ähnliche Technologien: wie in unserer Cookie-Richtlinie beschrieben.
3.3. Daten von Dritten
Zahlungsdienstleister (Stripe/Mollie): Daten zur Bestätigung von Transaktionen. Wir erhalten oder speichern keine vollständigen Kreditkartennummern.
Analyseanbieter: aggregierte Nutzungsstatistiken.
Anbieter sozialer Anmeldedienste, sofern aktiviert: grundlegende Profilinformationen, deren Übermittlung Sie autorisiert haben.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke, jeweils auf Grundlage von Artikel 6 Absatz 1 DSGVO:
(a) Erbringung der Dienste: Bereitstellung der Plattform, Zuordnung von Käufern zu Angeboten und Verarbeitung von Abonnements: Erfüllung eines Vertrags, Artikel 6 Absatz 1 Buchstabe b.
(b) Kontoverwaltung und Kundensupport: Erfüllung eines Vertrags, Artikel 6 Absatz 1 Buchstabe b.
(c) Geolokalisierungsbasierte Push-Benachrichtigungen: Ihre ausdrückliche Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a, die über eine separate Berechtigungsanfrage in der Anwendung eingeholt wird.
(d) Marketingkommunikation: Newsletter und Werbe-E-Mails: Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a, die Sie jederzeit widerrufen können.
(e) Analyse und Verbesserung der Plattform: unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f, nämlich die Verbesserung unserer Dienste, vorbehaltlich einer Interessenabwägung. Wenn Analyse-Cookies verwendet werden, ist eine Einwilligung erforderlich.
(f) Einhaltung gesetzlicher Verpflichtungen: Steuerunterlagen, Betrugsprävention und Beantwortung behördlicher Anfragen: gesetzliche Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c.
(g) Sicherheit und Betrugsprävention: unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f.
5. Besondere Kategorien personenbezogener Daten
Wir erheben oder verarbeiten nicht absichtlich besondere Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, rassische oder ethnische Herkunft oder politische Meinungen.
Obwohl Geolokalisierungsdaten nach den Erwägungsgründen der DSGVO als sensibel gelten können, sind sie keine besondere Kategorie personenbezogener Daten im Sinne von Artikel 9. Wir behandeln sie jedoch mit gleichwertiger Sorgfalt und verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung.
6. Datenaufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die oben beschriebenen Zwecke erforderlich ist, vorbehaltlich geltender gesetzlicher Aufbewahrungspflichten:
Kontodaten: für die Dauer Ihres Kontos und Monate nach dessen Löschung, sofern gesetzlich keine längere Aufbewahrungsfrist vorgeschrieben ist.
Geolokalisierungsdaten: in Echtzeit verarbeitet und nicht über die Sitzung hinaus gespeichert, außer in aggregierter und anonymisierter Form.
Transaktions- und Abrechnungsdaten von Händlern: Jahre, wie nach belgischem Bilanz- und Steuerrecht erforderlich.
Nachweise über Marketingeinwilligungen: für die Dauer der Einwilligung und anschließend Jahre nach deren Widerruf zu Beweiszwecken.
Analysedaten: Monate in pseudonymisierter Form.
Protokoll- und Sicherheitsdaten: Monate.
7. Weitergabe von Daten und Empfänger
Wir geben personenbezogene Daten ausschließlich in den folgenden Fällen weiter:
(a) Unterauftragsverarbeiter: Cloud-Hosting, Analyse, CMP, E-Mail-Versand, Zahlungsabwicklung und Kundensupport-Tools. Eine vollständige Liste wird unter www.rushforless.com/sub-processors geführt.
(b) Händler: Wenn Sie ein Angebot einlösen, erhält der Händler nur die Informationen, die zur Validierung der Einlösung erforderlich sind, beispielsweise die Angebots-ID und den Zeitpunkt der Einlösung. Wir geben Ihren Namen, Ihre E-Mail-Adresse oder Ihren genauen Standort nicht an Händler weiter.
(c) Gesetzliche Verpflichtungen: Wir können Daten an zuständige Behörden offenlegen, wenn dies gesetzlich, durch einen Gerichtsbeschluss oder aufgrund einer behördlichen Anfrage erforderlich ist.
(d) Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder Veräußerung von Vermögenswerten können personenbezogene Daten an das übernehmende Unternehmen übertragen werden, vorbehaltlich dieser Datenschutzrichtlinie.
Wir verkaufen keine personenbezogenen Daten.
8. Internationale Datenübermittlungen
Ihre personenbezogenen Daten werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet. Wenn ein Unterauftragsverarbeiter außerhalb des EWR ansässig ist, stellen wir geeignete Garantien sicher, einschließlich der von der Europäischen Kommission mit dem Beschluss 2021/914 angenommenen Standardvertragsklauseln, ergänzt durch eine Transfer-Folgenabschätzung, sofern erforderlich.
Einzelheiten zu solchen Übermittlungen finden Sie in unserer Liste der Unterauftragsverarbeiter.
9. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte, die Sie durch Kontaktaufnahme mit uns unter [DPO_EMAIL] ausüben können:
(a) Auskunftsrecht, Artikel 15: Bestätigung darüber erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie dieser Daten erhalten.
(b) Recht auf Berichtigung, Artikel 16: die Berichtigung unrichtiger Daten verlangen.
(c) Recht auf Löschung, Artikel 17: die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
(d) Recht auf Einschränkung der Verarbeitung, Artikel 18: die Einschränkung der Verarbeitung unter bestimmten Umständen verlangen.
(e) Recht auf Datenübertragbarkeit, Artikel 20: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
(f) Widerspruchsrecht, Artikel 21: der Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich Profiling, widersprechen.
(g) Recht auf Widerruf der Einwilligung: jederzeit, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf beeinträchtigt wird.
(h) Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden, Artikel 22: Wir führen derzeit keine ausschließlich automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen durch.
Wir beantworten Ihre Anfrage innerhalb eines (1) Monats. Sie haben außerdem das Recht, eine Beschwerde bei der belgischen Datenschutzbehörde (APD/GBA) einzureichen: www.autoriteprotectiondonnees.be / www.gegevensbeschermingsautoriteit.be.
10. Datenschutz von Kindern
Die Plattform richtet sich nicht an Kinder unter sechzehn (16) Jahren. In Belgien liegt das Alter für die digitale Einwilligung bei 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie der Ansicht sind, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, kontaktieren Sie uns bitte unverzüglich. Wir werden diese Daten löschen.
11. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Zu diesen Maßnahmen gehören die Verschlüsselung bei der Übertragung mittels TLS und im Ruhezustand, Zugriffskontrollen, regelmäßige Sicherheitsaudits und Verfahren zur Reaktion auf Sicherheitsvorfälle.
Keine Methode der Übertragung über das Internet ist jedoch hundertprozentig sicher, und wir können keine absolute Sicherheit garantieren.
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch einen deutlich sichtbaren Hinweis auf der Plattform und, sofern gesetzlich erforderlich, durch die erneute Einholung Ihrer Einwilligung mitgeteilt. Das Datum „Zuletzt aktualisiert“ gibt die letzte Überarbeitung an.
13. Kontakt und Datenschutzbeauftragter
RushForLess SRL/BV
25, Boulevard Saint-Michel
1040 Brüssel
E-Mail: contact@rushforless.com
Datenschutzbeauftragter: Herr Ahmad Mroue